Hvis du bruger Gmail, bør du tjekke din indbakke ekstra grundigt.
En ny og særdeles udspekuleret svindelmetode spreder sig netop nu og rammer selv de mest sikre brugere. Sådan skriver mediet Express.
Det særligt bekymrende ved denne seneste bølge af phishing-angreb er, at beskederne ikke bliver fanget af Googles spamfiltre.
E-mailen ser nemlig ud til at komme fra en ægte Google-adresse – og den består selv de tekniske sikkerhedstjek, som normalt blokerer svindel.
Udvikler Nick Johnson var en af de første til at blive ramt.
Han modtog en mail med officiel Google-branding, hvor der stod, at hans konto var omfattet af en juridisk forespørgsel fra myndighederne.
Hvad der gjorde mailen ekstra troværdig var, at den kom fra en adresse, der faktisk tilhører Google og passerer den såkaldte DKIM-signatur, som normalt beskytter brugerne.
Det betyder, at selv opmærksomme brugere, der normalt spotter en falsk afsenderadresse, kan blive snydt.
Og hvis man klikker på det tilsyneladende lovlige link, risikerer man at udlevere følsomme oplysninger direkte til cyberkriminelle.
Google har bekræftet problemet og arbejder på højtryk på at lukke hullet, men opdateringen er endnu ikke rullet ud globalt. Indtil da anbefales det, at alle Gmail-brugere forholder sig ekstra kritisk til usædvanlige beskeder – også selvom de ser ægte ud.
Er du i tvivl, så lad være med at klikke – og rapportér beskeden til Google som phishing.
