Semalt Expert - Comment ne pas être fustigé avec Google Docs Scam?

Un e-mail malveillant effectue des tournées, où l'expéditeur est censé être quelqu'un que vous connaissez, vous envoie une invitation à cliquer sur un lien Google Doc. Cliquer sur le lien vous expose à un monde de malheurs. Il est donc conseillé de supprimer l'e-mail.

Ryan Johnson, l'un des principaux experts de Semalt Digital Services, partage son expérience sur la façon de se protéger contre l'arnaque de Google Docs.

Il se trouve que l'e-mail ne provient pas de la personne dont vous pensez qu'il provient, mais qu'il s'agit plutôt d'un e-mail de phishing avec l'intention de vous inciter à cliquer sur le lien. Le tout est un gadget destiné à exposer les clés de votre compte Gmail au phishing. Le pire des cas est celui de John Podesta, chef du Comité national démocrate, qui a eu l'intégralité de ses conversations par courrier électronique après être tombé dans le piège.

Après de nombreuses éventualités, Google a répondu en prenant des mesures de protection pour protéger ses utilisateurs contre les e-mails gaspillant Google Docs. La société a désactivé tous les comptes incriminés, supprimé les fausses pages et poussé les mises à jour via une navigation sécurisée. Google encourage les utilisateurs à signaler toutes les formes d'e-mails de phishing dans Gmail.

Plusieurs mesures préventives visent à stopper la propagation de l'attaque de phishing, bien que les attaquants aient réussi à corrompre des millions d'adresses e-mail via des listes de contacts de comptes Gmail cibles.

Les escroqueries dirigées contre les utilisateurs de comptes Google sont devenues plus courantes au cours des derniers mois. Les pirates se faisant passer pour de véritables contacts ont réussi à envoyer des documents malveillants présentant des similitudes avec des PDF légitimes. Il existe cependant des méthodes éprouvées pour se protéger de la menace. Assurez-vous d'avoir activé la fonctionnalité d'authentification à deux facteurs sur tous vos comptes Google. Cela permet de contourner les pirates, car ils ne pourront pas dépasser la deuxième authentification de code, principalement envoyée par SMS. Gmail détectera et avertira toujours lorsque quelqu'un tentera d'accéder à votre compte.

Si vous cliquez sur le lien malveillant, vous pouvez accéder à la page des paramètres de votre compte Gmail et révoquer l'accès à toutes les applications, y compris les fausses applications Google Docs.

Google a publié une déclaration de suivi concernant les réclamations. Ils ont fait part de leurs connaissances concernant la sécurité des comptes Google et ont publié une explication complète après une enquête approfondie. La société a pris des mesures pour protéger ses utilisateurs contre les campagnes de phishing par e-mail usurpant l'identité de Google Docs, qui affectaient moins de 0,1% des profils Gmail actifs. Google a pu mettre fin à la sinistre campagne en moins d'une heure. Seules les informations de contact ont été consultées et révélées par l'arnaque. Les enquêtes ont montré qu'aucune autre donnée n'était compromise. Les utilisateurs sont donc invités à ne prendre aucune autre forme d'action concernant l'arnaque. Les utilisateurs sont toutefois invités à examiner les applications tierces en visitant le lien Google Security Checkup.

Les pièces jointes et les clics sur les liens ne devraient pas être automatiques, même s'ils semblent provenir de personnes que vous connaissez bien. Si vous ne vous attendez pas à un message, prenez toujours le temps d'examiner l'URL si elle contient un éditeur de texte brut ou vérifiez par un expert par d'autres moyens de communication.