Mashtrimi me Google Voice Pop-Up

Specialistët e sigurisë kibernetike kanë identifikuar një fushatë mashtruese që qarkullon nën emrin Google Voice Pop-Up Scam. Skema pretendon t'i dërgojë përdoruesit një mesazh zanor të sigurt, por qëllimi i saj i vërtetë është të mbledhë kredencialet e Gmail përmes një sekuence phishing të organizuar me kujdes. Është thelbësore të kuptohet se kjo mashtrim nuk është i lidhur me Google, Gmail, Google Voice ose ndonjë kompani, ofrues shërbimesh ose organizatë tjetër legjitime.

Si funksionon mashtrimi

Faqja e rreme e internetit i përshëndet vizitorët me një njoftim ku pretendohet se një mesazh zanor i ri i Google Voice po i pret. Për ta aksesuar atë, përdoruesve u thuhet të shtypin butonin 'Dëgjo mesazhin zanor'. Pasi të klikohet, viktimat kalojnë nëpër një ekran verifikimi të rremë CAPTCHA, duke u dhënë përshtypjen e legjitimitetit. Menjëherë pas kësaj, ata ridrejtohen në një faqe hyrjeje të rreme në Gmail.

Faqja e internetit e phishing-ut regjistron në heshtje të gjitha kredencialet e futura dhe ia përcjell ato sulmuesve. Pasi të kenë në zotërim një llogari Gmail, mashtruesit fitojnë akses në një sasi të madhe informacioni të ndjeshëm dhe shërbimesh të lidhura, duke i lënë viktimat të ekspozuara ndaj vjedhjes së identitetit dhe shfrytëzimit financiar.

Pse llogaritë e email-it janë një minierë ari

Emailet janë shumë më të vlefshme për mashtruesit sesa e kuptojnë shumë përdorues. Një llogari e vetme Gmail e hakuar shpesh ofron çelësat për një gamë të gjerë dyersh dixhitale, platformash për ndarjen e skedarëve, sisteme menaxhimi projektesh, rrjete sociale, aplikacione mesazhesh, tregje online, shërbime transmetimi dhe madje edhe portale financiare si portofolet dixhitale dhe bankat online.

Me qasje në këto llogari, kriminelët kibernetikë mund të:

• Hiqni identitetin e viktimës për të kërkuar para ose donacione nga kontaktet.
• Përhapni lidhje ose skedarë të mbushur me programe keqdashëse te miqtë dhe ndjekësit.
• Kryeni blerje ose transferta parash të paautorizuara.
• Shfrytëzimi i të dhënave private për mashtrime ose shantazhe të mëtejshme.

Shenjat paralajmëruese dhe taktikat e zakonshme

Mashtrimi Google Voice Pop-Up ndjek të njëjtat modele të vërejtura në operacione të panumërta të tjera phishing. Mashtrimet e këtij lloji shpesh:

• Bëni sikur po jepni mesazhe urgjente ose të ndjeshme.
• Ridrejtoni përdoruesit në faqet e hyrjes që vjedhin kredencialet.
• Përdorni hapa verifikimi të rremë, siç janë kërkesat CAPTCHA, për t'u dukur të vërtetë.
• Shfaq gramatikë të dobët, formatim të vështirë ose mospërputhje në markë.

Për më tepër, mashtruesit shpërndajnë mashtrime përmes kanaleve të shumta, duke përfshirë email-e të padëshiruara, dritare ndërhyrëse, mesazhe me tekst, thirrje automatike, reklama mashtruese dhe faqe interneti të kompromentuara.

Peizazhi më i gjerë i mashtrimeve online

Phishing është vetëm një metodë midis shumë të tjerave. Karrema të tjera të përhapura përfshijnë alarme të rreme për pezullimin e llogarive, probleme joekzistente të transportit, përditësime mashtruese të softuerëve, 'fitore' në lotari ose dhurata dhe paralajmërime të sajuara për infeksion të sistemit. Ndërsa historitë ndryshojnë, qëllimi përfundimtar është gjithmonë i njëjtë: të fitosh para në kurriz të viktimës.

Këto mashtrime ndryshojnë në sofistikim. Disa janë të pakujdesshme dhe plot me gabime drejtshkrimore, ndërsa të tjerat janë të rafinuara dhe imitojnë nga afër faqet e internetit të kompanive reale. Ky dualitet nënvizon pse vigjilenca e vazhdueshme është thelbësore.

Hapat që duhen ndërmarrë nëse keni qenë të ekspozuar

Nëse besoni se keni futur kredencialet tuaja të Gmail në faqen e rreme të Google Voice, veproni menjëherë:

• Ndryshoni fjalëkalimet e të gjitha llogarive që mund të jenë të kompromentuara.
• Aktivizoni vërtetimin me dy faktorë kudo që të jetë e mundur.
• Kontaktoni ekipet zyrtare të mbështetjes së shërbimeve të prekura për të siguruar llogaritë tuaja.

Sa më shpejt të reagoni, aq më të ulëta janë shanset për dëme afatgjata, siç janë vjedhja e identitetit, humbjet financiare ose përhapja e përmbajtjes dashakeqe përmes identitetit tuaj online.