Google a emis o avertizare pentru cei 2,5 miliarde de utilizatori Gmail, subliniind apariția unui nou val de atacuri cibernetice. Deși numărul total de atacuri a scăzut cu 35% față de aceeași perioadă a anului trecut, specialiștii Google avertizează că atacatorii sunt extrem de persistenți, și pregătesc deja o nouă ofensivă. Aceste atacuri exploatează metode complexe pentru a ocoli filtrele de securitate, și pentru a păcăli utilizatorii neatenți.
Andy Wen, director senior la Gmail, a declarat că atacurile cibernetice au cunoscut o creștere în ultimele luni, pe fondul traficului intens de e-mail din perioada sărbătorilor. În special, Google a identificat trei tipuri de atacuri care vizează milioane de utilizatori Gmail:
Escrocherii prin e-mail cu amenințări „Știm unde locuiești” – „Aceste atacuri sunt deosebit de agresive”, afirmă Wen. Hackerii trimit e-mailuri care includ adresa fizică a victimei sau fotografii ale locuinței, cerând bani sub amenințarea unor consecințe grave, fie ele reale sau inventate.

Facturi false și fraude financiare – Atacatorii trimit facturi false în numele unor companii cunoscute, cerând plata unor sume nejustificate. Victimele sunt direcționate către un număr de telefon sau un link, unde pot fi manipulate să ofere date sensibile sau bani.

Escrocherii cu vedete – Aceste atacuri folosesc imaginea unor persoane publice, pretinzând fie că sunt trimise de vedeta însăși, fie că aceasta promovează un produs dubios. Astfel, atacatorii profită de naivitatea celor care nu verifică sursa informației.

Problema nu este limitată la Gmail. Un studiu recent realizat de SlashNext arată o creștere alarmantă a atacurilor phishing care vizează parolele utilizatorilor, cu o creștere de 700% în a doua jumătate a anului 2024.
Atacurile sunt tot mai sofisticate, folosind kituri avansate de phishing, tactici de inginerie socială și linkuri zero-day, necunoscute anterior cercetătorilor. Peste 80% dintre linkurile detectate sunt complet noi, ceea ce le face greu de blocat prin metode tradiționale.
În plus, hackerii utilizează conturi compromise pentru a trimite e-mailuri aparent legitime, executând fraude cu facturi, interceptări de parole, sau chiar atacuri ransomware și cryptojacking.
Cum te poți proteja în fața acestor amenințări?
Google recomandă utilizatorilor Gmail câteva măsuri simple, dar esențiale, pentru a evita capcanele hackerilor:
- Nu te grăbi! Majoritatea atacurilor creează o senzație de urgență, forțandu-te să reacționezi rapid. Respiră adânc, analizează mesajul și gândește-te dacă nu cumva este „prea frumos pentru a fi adevărat”.
- Verifică sursa mesajului. Uită-te cu atenție la adresa expeditorului și la detaliile mesajului. Dacă ceva pare suspect, nu da click pe linkuri sau atașamente.
- Nu oferi informații personale. Nicio companie sau instituție respectabilă nu îți va cere date sensibile prin e-mail.
- Raportează mesajele suspecte. Marcarea unui e-mail ca spam nu doar că îți protejează inbox-ul, dar contribuie și la îmbunătățirea algoritmilor de securitate ai Google.