Gmailのパスワードフィッシング

今日の朝、私は郵便でこの手紙を見つけました。



実際、レターにファイルは添付されておらず、6つのリンク(表示、ダウンロード...)はすべて同じアドレスにつながっています。
http://95.211.83.65/~ru1/account.googlemail.com/viewer/13083e7f5f2c0890&mt/0AgIDhQrUEZCMdGc0ejVXZGZpb1FrbWo5cmc2ZVZOalE/?email=tutjaubralsvojmeil@gmail.com 


最初に、「ドキュメントを表示できません」というメッセージが表示されたGoogleドキュメントのダミーを作成し、次にGoogleアカウントにログインするための高品質のダミーにリダイレクトして、パスワードの入力を求められました。 私の安全のために、それは明らかです:) iditevzhopuに入った後、特定のコンポーネントのリストがあると思われるドックの3番目の偽ページに行きました。

結論:


  1. 特に、実際のリンクが表示されたステータスバーがないモバイルデバイスでは、フィッシングが最初に把握できないフィッシングがあります。
  2. 通常はマシンで操作する経験の少ないユーザーでも簡単に購入できます。 moigoliefotki.exeをダウンロードしない方法を既に知っている人でも。
  3. 同僚に伝えてください。 月曜日に警戒心を少し忘れないでください。

Source: https://habr.com/ru/post/J153981/


All Articles