Tous les détenteurs d'un compte Gmail sont invités à « être vigilants » ; n'ignorez pas la nouvelle alerte Google
Une nouvelle alerte inquiétante s'adresse à tous les utilisateurs de Gmail : Google appelle chacun à la « vigilance ». La dernière attaque en date contre l'une des plateformes de messagerie les plus populaires au monde semble cibler les utilisateurs via de faux appels téléphoniques. Au début, les cybercriminels se font passer pour le géant américain de la technologie. Ils tentent ensuite d'inciter des consommateurs peu méfiants à leur fournir des informations personnelles en prétendant devoir vérifier la modification des informations de récupération d'un compte Google.
Bien sûr, aucune récupération n'est nécessaire. En réalité, ils tentent de récupérer le code d'authentification à deux facteurs sécurisé afin de pirater le compte et d'en bloquer l'accès au véritable utilisateur.
L'ampleur du problème n'est pas connue, mais un utilisateur de Gmail a récemment expliqué comment des pirates informatiques ont tenté de l'attaquer via cette arnaque. Sur Reddit , EvilKittensCo a indiqué qu'un faux agent Google l'avait appelé pour l'informer de la nécessité de vérifier son compte de récupération.
Un code a ensuite été demandé afin de s'assurer que le compte reste actif.
Ce qui rend les choses encore plus inquiétantes, c'est que le numéro utilisé pour passer l'appel semble provenir de Google. Lorsqu'on leur a demandé une adresse e-mail pour confirmer qu'ils appelaient bien du géant de la technologie, une adresse apparemment officielle a également été fournie.
EvilKittensCo est devenu méfiant mais affirme que les pirates ont ensuite commencé à utiliser des tactiques de pression et de peur pour tenter d'accéder au compte.
D'autres utilisateurs ont désormais rejoint le fil de discussion, affirmant qu'ils ont également été ciblés par cette menace.
Il s'agit clairement d'une tendance inquiétante, Google dénonçant désormais l'arnaque et demandant à ses utilisateurs de Gmail de rester vigilants.
Dans un communiqué envoyé à Forbes , Google a déclaré : « Il s’agit d’une arnaque connue ciblant un nombre limité d’utilisateurs ; nous n’avons aucune preuve qu’il s’agisse d’une tactique à grande échelle. Nous avons renforcé nos défenses pour protéger les utilisateurs contre ce type d’abus et suspendu les comptes ayant utilisé les services Google de manière abusive. Nous encourageons toutefois tous les utilisateurs à rester vigilants. Veuillez rappeler à vos lecteurs que Google ne vous contactera pas pour réinitialiser votre mot de passe ou résoudre des problèmes de compte. »
N'oubliez pas que Google ne vous appellera JAMAIS à l'improviste pour vous demander d'envoyer des codes de vérification.
Si vous recevez un appel téléphonique d’une personne prétendant être de l’entreprise, vous devez raccrocher immédiatement.
Il convient également de rappeler que les codes d'authentification ne doivent être utilisés qu'avec des produits Google de confiance lors d'opérations de sécurité initiées par l'utilisateur.
Vous avez été prévenu, alors restez vigilants.
Cette dernière attaque survient après que les utilisateurs de Gmail ont également été mis en alerte concernant une arnaque par courrier électronique « extrêmement sophistiquée » qui tente de persuader les gens de remettre leurs identifiants de compte Google.
Daily Express
