Google Docs Phishing Scam raakt Gmail

Een slimme phishing-zwendel die zich voordeed als een vertrouwd document van Google Docs, verscheen vandaag in de inbox van Gmail. Gebruikers moeten alle maatregelen nemen om ervoor te zorgen dat bijlagen afkomstig zijn van een vertrouwde afzender. Google heeft het bestaan ​​van de kwetsbaarheid bevestigd; gebruikers adviseren om dergelijke berichten onmiddellijk te melden en te verwijderen. Google heeft ook de accounts gesloten die deze vergiftigde documenten verzenden, zodat gebruikers met minder angst kunnen teruggaan naar het beheren van hun inbox.

Nerveus? Extra veiligheidsmaatregelen die u kunt nemen

Google adviseert gebruikers die denken dat ze mogelijk zijn gecompromitteerd om onmiddellijk een veiligheidscontrole uit te voeren op http://g.co/SecurityCheckup.

Zorg ervoor dat u de veiligheidscontrole uitvoert op al uw apparaten, inclusief smartphones en uw pc. Een gebruiker ontdekte bijvoorbeeld dat zijn smartphone was geïnfecteerd door de phishing-zwendel. Hoewel we dit niet kunnen verifiëren, kunt u het beste geen risico's nemen.

Als u een IT-beheerder bent die verantwoordelijk is voor Google Apps in de onderneming, moet u gebruikers informeren om de veiligheidscontrole handmatig uit te voeren. Er is momenteel geen geautomatiseerde oplossing voor G Suite-beheerders om een ​​bulkcontrole uit te voeren. Sorry. Dit is ook een goed moment voor gebruikers om ervoor te zorgen dat hun accounts veilig zijn door en te wijzigen

Dit is een goede herinnering dat er slechteriken zijn. Het zou nu een goed moment zijn voor gebruikers om hun wachtwoorden online te wijzigen, het creëren van een sterk wachtwoord / wachtwoord. Zoals altijd raden we hier bij gPost ook aan dat gebruikers worden ingeschakeld tweefactorauthenticatie voor al uw online accounts. Het zijn mensen van 2017, wachtwoorden snijden het niet meer - en daarom zelfs Microsoft gaat langzaam weg van wachtwoorden…

Google heeft door de jaren heen een sterke reputatie opgebouwd op het gebied van beveiliging. De infrastructuur is puur gebaseerd op open source-technologieën met veel redundantielagen. Maar zelfs voor een internetgigant zijn er altijd constante aanvallen vanuit elke hoek. De phishing-zwendel van vandaag is niet de eerste poging om gebruikers te misleiden. Andere vormen van social engineering zijn onder meer neppagina's die zich voordoen als Google-services. Gebruikers moeten op de hoogte zijn van deze veelvoorkomende aanvalsmethoden en zoeken naar de voor de hand liggende tekenen. Bekijk onze tips om uw account te beschermen social engineering-hacks.