طبق گزارش خبرآنلاین، به نقل از زومیت، روند این کلاهبرداری به این شکل است که مجرمان ابتدا متن مورد نظر خود را در بخش نام رمز عبور برنامه Password گوگل وارد می‌کنند. پس از این اقدام، سیستم‌های گوگل به‌طور خودکار یک هشدار امنیتی رسمی با امضای دیجیتال معتبر تولید کرده و آن را به حساب ثبت‌شده ارسال می‌کنند؛ سپس، کلاهبرداران همان اعلان رسمی را برای قربانیان ارسال می‌کنند.
کارشناسان امنیتی از دانشگاه میشیگان نمونه‌ای از این نوع حمله را شناسایی کرده‌اند که شامل صورت‌حساب جعلی به مبلغ ۳۹۹ دلار برای آنتی‌ویروس مک‌آفی همراه با یک شماره تماس اضطراری بود. دکمه‌های موجود در پیام به صفحه واقعی حساب کاربری گوگل منتهی می‌شوند و به دلیل عدم بروز هرگونه نفوذ، همه‌چیز طبیعی به نظر می‌رسد. ایجاد یک بن‌بست فنی، ترفندی حساب‌شده محسوب می‌شود که کاربر نگران را به تماس با شماره‌های کلاهبرداران وادار می‌کند.
کارشناسان در هشدار خود اعلام می‌کنند دریافت ایمیل از نشانی معتبر گوگل به‌تنهایی نمی‌تواند گواهی بر امنیت پیام باشد. کاربران جیمیل باید به هر شماره‌تلفن، درخواست پاسخ یا لینک غیرعادی در هشدارهای امنیتی مشکوک باشند.
۵۸۵۸
نظرات کاربران