Novo golpe do Gmail do... Google?

Nem todos os e-mails de segurança da conta que você recebe são válidos. E se você vir um e-mail do Google na sua caixa de entrada do Gmail, pense duas vezes. Há um novo golpe no Gmail — e parece que ele veio diretamente do Google.

Seu próximo e-mail de segurança do Google pode ser uma fraude

A campanha foi descoberta depois que o desenvolvedor Nick Johnson recebeu um elaborado e-mail de phishing que parecia vir do Google. Em um tópico no X, Johnson explicou que o e-mail foi enviado de no-reply@accounts.google.com e passou na verificação de assinatura DKIM do Google, o que significa que foi assinado por accounts.google.com.

Como o e-mail é assinado por um site legítimo do Google, o Gmail não gera nenhum aviso. A alegação é de que uma intimação foi enviada à Google LLC solicitando que a empresa fornecesse uma cópia do conteúdo da conta Google do destinatário.

Novo golpe do Gmail do... Google?

O e-mail contém um link sites.google.com para uma página de suporte falsa. Esta página falsa exibe o status de um relatório de investigação forense com uma revisão de documento anexada e dois botões para carregar documentos adicionais ou visualizar o caso. Clicar em qualquer um desses botões levará você para outra página de login falsa, também hospedada em sites.google.com.

Johnson não vai mais longe, mas é seguro assumir que a página de login falsa está lá para coletar as credenciais da sua conta do Google antes de redirecioná-lo para uma página ou site real do Google para evitar a detecção. Como você está conectado para verificar seu Gmail e, portanto, ver a notificação, a maioria das páginas do Google serão abertas automaticamente, mesmo se você as acessar com uma senha, criando a ilusão de um login real.

Novo golpe do Gmail do... Google?
Página falsa de investigação jurídica do Gmail

Embora a página de login falsa seja uma cópia exata da página real do Google, você pode facilmente perceber a diferença entre as duas se observar o URL da página . Páginas de login legítimas do Google são hospedadas em accounts.google.com em vez de sites.google.com. Há também dois principais sinais de alerta em e-mails de phishing.

Primeiro, o cabeçalho do e-mail mostra que, embora o e-mail seja assinado por accounts.google.com, ele se origina de um endereço privateemail.com e é enviado para "me@googl-mail-smtp-out-192-168-142-125-38-prod.net" . A segunda pista está na parte inferior do e-mail, onde há muito espaço em branco seguido pelo texto que diz "O Suporte Jurídico do Google recebeu acesso à sua conta do Google" , seguido pelo endereço de e-mail mencionado acima.

Domínios do Google se tornam áreas de golpes

Considerando que o e-mail de phishing parece se originar de um site legítimo do Google, o usuário médio do Gmail não pensaria duas vezes antes de seguir as instruções mencionadas no e-mail. Além disso, como os sites falsos são hospedados em sites.google.com , as pessoas verão o domínio legítimo google.com e presumirão que o site é real.

O Google Sites é um serviço legítimo do Google que permite que você crie rapidamente seu próprio site e o hospede em um domínio do Google. Embora seja uma ferramenta útil, ela permite que os usuários executem scripts externos e inserções de sua escolha, um grande risco de segurança.

Usar este serviço também torna a criação de sites de phishing extremamente fácil. Mesmo que uma página seja removida pela equipe antiabuso do Google, os golpistas podem rapidamente criar outra página em um curto período de tempo. O e-mail, no entanto, é uma preocupação de segurança maior para o Google.

Johnson enviou um relatório de bug ao Google sobre o e-mail, mas a empresa encerrou o problema, afirmando que o recurso funcionava conforme o esperado e acrescentando que não o considerava um problema de segurança. Isso significa que poderemos ver campanhas semelhantes no futuro. Manter e-mails maliciosos longe é um dos motivos pelos quais as pessoas estão abandonando o Gmail em busca de uma alternativa mais focada em segurança.

Até que o Google acerte as coisas, fique de olho nesses e-mails. Em caso de dúvida, verifique o cabeçalho e o corpo do e-mail para ver se há endereços de e-mail estranhos ou textos incomuns que não seriam encontrados em um e-mail oficial.

Sign up and earn $1000 a day ⋙

Leave a Comment

Google confirma problema com Chromecast de segunda geração e Chromecast Audio

Google confirma problema com Chromecast de segunda geração e Chromecast Audio

Após alguns dias de confusão, o Google confirmou oficialmente o problema com o Chromecast de segunda geração e o Chromecast Audio.

Google publicou acidentalmente documentação sobre como a pesquisa funciona

Google publicou acidentalmente documentação sobre como a pesquisa funciona

Na segunda-feira, documentos internos descrevendo os fatores que o Google Search considera ao classificar e exibir resultados da web vazaram.

Como ativar e usar o Google Assistente no Chrome para Android

Como ativar e usar o Google Assistente no Chrome para Android

O Google está gradualmente eliminando sua antiga tecnologia de reconhecimento de voz e substituindo-a por seu assistente virtual Assistant.

Samsung lança tecnologia de som 3D Eclipsa Audio, competindo diretamente com o Dolby Atmos

Samsung lança tecnologia de som 3D Eclipsa Audio, competindo diretamente com o Dolby Atmos

A Samsung Electronics anunciou planos para integrar o Eclipsa Audio, uma nova tecnologia de áudio 3D, desenvolvida em parceria com o Google, em sua linha de TVs e soundbars de 2025.

Google anuncia 6 novos recursos para celulares Android

Google anuncia 6 novos recursos para celulares Android

O Google anunciou hoje seis novos recursos para smartphones Android.

O que é o Painel de Privacidade no Android 12? Por que isso é um avanço na privacidade?

O que é o Painel de Privacidade no Android 12? Por que isso é um avanço na privacidade?

Segurança e privacidade estão se tornando preocupações cada vez maiores para usuários de smartphones em geral.

ChatGPT Search ou Google é melhor?

ChatGPT Search ou Google é melhor?

Muitas pessoas vêm tentando há muito tempo ver se conseguem realmente substituir o Google pela extensão ChatGPT Search do Chrome.

Google remove oficialmente extensões Manifest V2 no Chrome

Google remove oficialmente extensões Manifest V2 no Chrome

Demorou muito e finalmente chegou o dia. As pessoas estão relatando que sua antiga extensão Manifest v2 está sendo removida do Chrome. E agora?

Google lança atualização do Pixel em dezembro, a maior parte relacionada ao Gemini

Google lança atualização do Pixel em dezembro, a maior parte relacionada ao Gemini

Esta atualização mais recente apresenta melhorias relacionadas à câmera, ferramentas de áudio e vídeo e, mais importante, ao Gemini, o assistente de IA do Google.

9 aplicativos úteis do Google que não vêm pré-instalados em telefones Android

9 aplicativos úteis do Google que não vêm pré-instalados em telefones Android

Se você adora os serviços do Google, esses aplicativos menos conhecidos podem agregar um valor surpreendente ao seu dispositivo.

Google rompe com Qualcomm e opta por modem 5G da MediaTek para a série Pixel 10

Google rompe com Qualcomm e opta por modem 5G da MediaTek para a série Pixel 10

O Google decidiu encerrar sua parceria de longa data com a Qualcomm e, em vez disso, usar o modem T900 da MediaTek na série Pixel 10.

A pesquisa social da Perplexity precisa desses 3 recursos para competir com o Google

A pesquisa social da Perplexity precisa desses 3 recursos para competir com o Google

O mecanismo de busca regular do Perplexity é ótimo, mas seu recurso de Busca Social deixa muito a desejar. Antes que o Perplexity possa sequer pensar em competir com o Google nessa área, ele precisa desses novos recursos.

Essa pequena mudança tornará o acesso às suas senhas do Google muito mais fácil!

Essa pequena mudança tornará o acesso às suas senhas do Google muito mais fácil!

Embora o Gerenciador de Senhas do Google seja uma solução confiável, para acessá-lo é preciso acessar as configurações do Chrome.

A versão gratuita do Gemini acaba de remover uma limitação importante

A versão gratuita do Gemini acaba de remover uma limitação importante

Como um dos modelos de IA de texto para imagem mais poderosos, o Imagen 3 do Google já está disponível nos aplicativos Gemini, mas apenas até certo ponto.

Diariamente ou todos os dias? Quando usar diariamente, quando usar diariamente

Diariamente ou todos os dias? Quando usar diariamente, quando usar diariamente

Diariamente ou todos os dias? Essa é uma dúvida que muitas pessoas enfrentam ao se comunicar ou digitar, pois essas duas palavras têm pronúncias semelhantes, o que pode facilmente causar confusão.

O status de energia positiva inspira e fortalece você

O status de energia positiva inspira e fortalece você

Há muitas citações de energia positiva na Internet. O artigo resumirá para você legendas engraçadas e enérgicas para ser sempre positivo na vida.

Alimentos ricos em fibras ajudam a reduzir a gordura da barriga rapidamente

Alimentos ricos em fibras ajudam a reduzir a gordura da barriga rapidamente

Você pode se livrar da gordura visceral e subcutânea com dieta e exercícios. Os seguintes alimentos ricos em fibras ajudarão você a se livrar da gordura da barriga rapidamente.

Fatos interessantes sobre o pão que você talvez não conheça

Fatos interessantes sobre o pão que você talvez não conheça

O pão não é apenas um dos alimentos favoritos de muitas pessoas, ele também faz parte da cultura e do simbolismo humanos desde muito antes da história registrada.

Fatos interessantes sobre dinossauros que você talvez não conheça

Fatos interessantes sobre dinossauros que você talvez não conheça

Os dinossauros se tornaram um dos animais mais estranhos que já existiram neste planeta. Aqui estão alguns dos fatos mais surpreendentes sobre os dinossauros que você pode imaginar.

Microsoft descontinua suporte para DRM legado no Windows Media Player, Windows 7/8 e Silverlight

Microsoft descontinua suporte para DRM legado no Windows Media Player, Windows 7/8 e Silverlight

Se você pedisse a cinco usuários do Windows para explicar o que é o Gerenciamento de Direitos Digitais (DRM) do Vista, provavelmente receberia cinco respostas diferentes. Mas há um ponto

Os novos recursos de IA do Pixel 9 podem em breve se expandir para modelos mais antigos

Os novos recursos de IA do Pixel 9 podem em breve se expandir para modelos mais antigos

Embora o Add Me continue exclusivo do Pixel 9, parece que o Google pode levar os outros dois recursos para Pixels mais antigos.

As origens das famosas canções de Natal

As origens das famosas canções de Natal

O Natal está chegando, o clima das festas de fim de ano começa a tomar conta das ruas, lojas e supermercados. Músicas natalinas famosas estão tocando novamente. Você sabe a origem delas?

Dicas para fazer apresentações de negócios eficazes

Dicas para fazer apresentações de negócios eficazes

O sucesso de um discurso vem da combinação de um modelo de apresentação apropriado ao tópico e do desenvolvimento da parte falada. Vamos aprender dicas eficazes de apresentação de negócios juntos!

Devin, a ferramenta de IA que pode escrever código automaticamente

Devin, a ferramenta de IA que pode escrever código automaticamente

Engenheiros da startup Cognition Labs acabaram de lançar o Devin, uma ferramenta de IA que pode escrever código automaticamente e assumir o trabalho de engenheiros de software em sites de recrutamento como o Upwork sem intervenção humana.

Tien Linh DTCL: Como jogar, escalar e montar a 12ª temporada do Tien Linh TFT

Tien Linh DTCL: Como jogar, escalar e montar a 12ª temporada do Tien Linh TFT

Os Espíritos das Fadas do DTCL ganham mais saúde e criam equipamentos únicos e diferentes para classificar os generais Espíritos das Fadas na equipe.

Último código Last Pirates 25/04/2025 e como inserir o código

Último código Last Pirates 25/04/2025 e como inserir o código

Se você precisa do código Last Pirates, confira a lista de códigos Last Pirates abaixo. Eles terão limites de tempo e entrada, então você deve atualizar regularmente os códigos mais recentes do Last Pirates.

Equipamento Garen DTCL temporada 9, construção Garen Dung Si

Equipamento Garen DTCL temporada 9, construção Garen Dung Si

A temporada 9 de Garen DTCL acabou de aparecer, mas já está na meta quente, embora custe apenas 3 de ouro em comparação à temporada 9 de Katarina DTCL.

Como comparar software antivírus antes de baixar

Como comparar software antivírus antes de baixar

Escolher o software antivírus certo é importante, mas descobrir qual antivírus usar não é fácil. Existem muitas opções, cada uma delas se autoproclamando a melhor.

Como limpar seu telefone de forma limpa e segura para evitar a Covid-19

Como limpar seu telefone de forma limpa e segura para evitar a Covid-19

Para limpar seu telefone contra o Corona de forma adequada e fácil, você pode seguir as instruções deste artigo.