В почтовом сервисе Gmail появилась вредоносная рассылка, замаскированная под сервис Google Docs. Об этом пользователей почты предупредила компания Google в четверг.
Согласно последним данным, внутри письма находится ссылка на фальшивый ресурс, который предлагает пользователю ввести данные для авторизации в аккаунте Google. Если пользователь нажимает на приглашение и разрешает сайту использовать учетные данные Google, все контакты из адресной книги Gmail автоматически отсылаются злоумышленникам. Их они добавляют в свой список для дальнейшей рассылки. Кроме контактов, злоумышленники пытаются также получить доступ к содержимому хранилища Google Drive и личным письмам.
Вредоносная рассылка отличается от обычной тем, что адрес получателя в письме указан в категории «скрытая копия». Он обычно стоит на домене mailinator.com. Если хорошо посмотреть на адрес ссылки, то в ней обнаружится перечень других адресов, которые не принадлежат Google.
По словам представителя компании, ее специалисты уже заблокировали все сайты, связанные с опасной рассылкой, и удалили аккаунты злоумышленников.