Warnung vor gefälschten Google-Docs-Dokumenten bei Gmail-Konten!
Wie ‘Golem’ und ‘Huffington Post’ berichten, werden zur Zeit bösartige Einladungen für die Bürosoftware-Plattform Google-Docs versandt.
Per E-Mail werden Einladungen von persönlich bekannten Personen ausgeschickt, die auf den ersten Blick wirklich wie das Original aussehen.
Google selbst warnt vor den schadhaften Phishing-Mails:
We are investigating a phishing email that appears as Google Docs. We encourage you to not click through & report as phishing within Gmail.
— Google Docs (@googledocs) 3. Mai 2017
Durch einen Klick auf den Link wird man zu einer Account-Auswahl bzw. einem Login-Fenster von Google weitergeleitet. Hier wird das Opfer dazu aufgefordert, der angeblichen Google-Docs-App Zugriffsrechte auf andere Google-Dienste zu gewähren.
Leistet man dieser Aufforderung Folge wird das Gmail-Adressbuch ausgelesen. Diese Daten werden dazu verwendet, weitere Nutzer zu kontaktieren.
Die E-Mail kann man jedoch daran erkennen, da im Empfänger-Feld die Adresse “[email protected]”
Laut Huffington Post hat sich Google bereits um die Attacke gekümmert.
Die Profile seien blockiert worden und die gefälschten Webseiten gelöscht.
Google arbeitet außerdem an einer Lösung, um Attacken dieser Art künftig zu vermeiden.
Selten sind Hacker erfolgreich mit derart groß angelegte Attacken bei Großkonzernen wie Google.
Hinweis:
Wer sich nicht sicher ist, ober von der Phishing Mail bereits betroffen ist, kann einen Sicherheitscheck über Google durchführen: Sicherheitscheck
Quellen: Golem, Huffington Post
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
