Gmail में गुणवत्ता फ़िशिंग

सुप्रभात
आज मेरे Google मेल खाते की जाँच करते हुए, मुझे एक पत्र मिला जिसमें मुझे दी गई सेवाओं की समाप्ति के बारे में बताया गया था।
स्वाभाविक रूप से, मैं पहली बार नाराज था, क्योंकि मैंने तुरंत एक अवरुद्ध फेसबुक उपयोगकर्ता के बारे में एक लेख याद किया, जिसे ब्लॉक का कारण नहीं बताया गया था।

थोड़ी देर बाद, मैंने वैसे भी स्थिति बनाने का फैसला किया, क्योंकि यह संभावना नहीं है कि अच्छाई के निगम ने अचानक ऐसा करना शुरू कर दिया।

नियमित फ़िशिंग हमलों के लिए पत्र का शीर्षक बहुत गैर-मानक था: [टिकट # 2013474861215790] सेवाओं की समाप्ति - ______@gmail.com ।
इसके बाद, मैंने प्रेषक के ईमेल पते की जांच करने का फैसला किया, जिसमें ad352klwehoi@mail.com जैसा कुछ देखने की उम्मीद थी, लेकिन सब कुछ और भी दिलचस्प निकला। डाक पता इस तरह से देखा गया, यह दिलचस्प है कि Google + खाता plus.google.com/106499313174296424036/post भी था


यह दिलचस्प हो गया कि घटनाओं का और विकास कैसे होगा। शिकायत का खंडन करने के लिए लिंक का पता f205.in/r9.php?email=vasya.pupkin था, जिससे यह तार्किक निष्कर्ष निकलता है कि यह हमला केवल जीमेल उपयोगकर्ताओं पर लक्षित था।
लिंक के बाद, हम सफलतापूर्वक नकली पासवर्ड पुष्टिकरण पृष्ठ पर पुनः निर्देशित करेंगे। और फिर यह पता चला कि एड्रेस बार में सब कुछ बहुत अच्छा msg-google.com/ भी है, जो खुद mail.ru/ पर रीडायरेक्ट करता है।


पासवर्ड दर्ज करने और इसकी पुष्टि करने के बाद, हम सफलतापूर्वक सीधे खातों पर जाते हैं। GoogleServiceLogin?service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/&ss=1&scc=1<mpl=default<mplcache=2

और हमलावर मेल से आपका उपयोगकर्ता नाम और पासवर्ड छोड़ देता है।



स्पैम संदेशों ने इस संदेश को छाँटा नहीं और यह शायद कई उपयोगकर्ताओं तक पहुँच गया है। इसलिए अपने संदिग्ध पत्रों से बेहद सावधान रहें।