Google, dünya genelinde 1,8 milyar Gmail kullanıcısını tehdit eden yeni bir siber saldırı konusunda uyardı. Saldırı, kullanıcıların hesap bilgilerini ele geçirmek için Google’dan gönderilmiş gibi görünen sahte e-postaları kullanıyor. Sahte e-postalar, hesabınızdaki tüm bilgilerin teslim edilmesi gerektiğini iddia ediyor ve sizi Google destek sayfasına yönlendiriyor. Ancak bu, tamamen bir dolandırıcılık, yani bir oltalama saldırısı.
Bu saldırıya yakalanmak, kötü sonuçlar doğurabilir:
* Sahte bağlantılara tıklamak veya uygulamalara izin vermek, saldırganlara Google hesabınızda sınırsız erişim sağlayabilir.
* E-postalarınız, Google Drive’daki dosyalarınız gibi kişisel bilgileriniz, saldırganlar tarafından okunabilir hale gelebilir.
* İndirilen sahte belgeler, cihazınıza zararlı yazılımlar (malware) yükleyebilir.
* Bu yazılımlar, şifreleriniz, banka bilgileriniz gibi hassas verilerinizi çalabilir veya cihazınızı uzaktan kontrol edebilir.
Saldırılar, Google’ın OAuth sistemi üzerinden gerçekleştiriliyor:
1. Saldırganlar, Google’a çok benzeyen sahte bir alan adı ve uygulama oluşturuyor.
2. Bu sahte uygulama, gerçek bir Google bildirimi gibi görünen bir e-posta gönderiyor.
3. E-postadaki bağlantı, sites.google.com üzerindeki sahte bir destek sayfasına yönlendiriyor.
4. Gerçek Google giriş ekranını taklit eden bu sayfaya kullanıcı bilgileri girildiğinde, saldırganlar uygulamaya erişim izni alıyor.
5. Bu erişimle, e-postalarınız, dosyalarınız ve hesap bilgilerinizin tamamına erişebiliyorlar.
Sahte e-postaları gerçek olandan nasıl ayırt edeceğinizi bilmek çok önemli:
* E-posta gönderen veya posta sağlayıcısını (mailed-by) kontrol edin. Bu adresler genellikle “me@googl-mail-smtp-out-198-142-125-38-prod.net” gibi garip karakterler ve ipuçları içeriyor.
* E-postanın içeriği, genellikle acil bir işlem veya hukuki bir tehdit içeriyor.
Kendinizi nasıl koruyabilirsiniz:
* E-posta içindeki bağlantılara tıklamayın ve belgeleri indirmeyin.
* Her zaman doğrudan support.google.com adresini tarayıcınıza yazın.
* Güçlü bir antivirüs yazılımı kullanın.
Bu uyarıya dikkat ederek, kişisel bilgilerinizi koruyabilirsiniz.