Teknoloji şirketi Google, geniş bir kullanıcı kitlesine sahip olan popüler e-posta servisi Gmail için önemli bir güvenlik uyarısı yayınladı.
Şirket, son derece karmaşık ve inandırıcı bir kimlik avı dolandırıcılığına karşı kullanıcılarını dikkatli olmaları konusunda bilgilendirdi.
Bu uyarı, yazılım geliştirme uzmanı Nick Johnson’ın sosyal medyada bu dolandırıcılığa neredeyse kapılmak üzere olduğunu paylaşmasının ardından yapıldı.
Johnson, kendisine gelen sahte e-postanın Google’dan geliyormuş gibi bir izlenim oluşturduğunu ve hatta Google’ın DKIM (Alan Anahtarlarıyla Tanımlanmış Posta) güvenlik kontrolünden bile geçtiğini açıkladı.
Bu durum, e-postanın Gmail gelen kutusunda normal bir iletişim gibi görünmesine yol açarak aldatıcılığını arttırdı.
GOOGLE ALTYAPISINDAN YARARLANILDI
Johnson’a göre, bu kimlik avı saldırısı Google’ın kendi altyapısındaki bir güvenlik açığından yararlandı.
Sahte e-postada, Johnson’ın Google hesabının mahkemeye verildiği ve yasal bir süreç başlatıldığı gibi asılsız iddialara yer veriliyordu.
E-postanın kimlik avı girişimi olduğunu gösteren tek belirgin işaret, bağlantının yönlendirdiği alan adıydı.
Bu bağlantı, beklenen accounts.google.com yerine sites.google.com alan adında yer alıyordu.
Bağlantıya tıkladıklarında kullanıcılar, gerçek Google giriş sayfalarını taklit eden ve kimlik bilgilerini (kullanıcı adı, şifre vb.) çalmayı amaçlayan sahte bir “destek portalı”na yönlendiriliyordu.
GOOGLE HIZLA ÖNLEM ALDI
Google sözcüsü, bu tür hedeflenen saldırıların farkında olduklarını ve daha fazla kötüye kullanımı önlemek için gerekli önlemlerin alındığını belirtti; bu da bahsi geçen güvenlik açığının giderildiğini gösteriyor.
Şirket ayrıca, kullanıcıların benzer e-posta tuzaklarına kapılmamaları için yeni yönergeler yayınladı.
Sözcü, “Google sizden şifreniz, tek kullanımlık şifreleriniz veya anlık bildirimleri onaylamanız gibi bilgileri e-posta veya telefonla istemez ve sizi bu amaçla aramaz.” diyerek kullanıcıları dikkatli olmaya çağırdı.
