Serangan phishing sedang berlangsung terhadap beberapa akun Gmail. Faktanya, pengguna menerima email spam di kotak masuk mereka di mana undangan untuk berbagi dokumen di Google Docs disimulasikan yang, setelah dibuka, memungkinkan pengirim untuk mencuri kredensial akun.
Untuk mengonfirmasi upaya intrusi phishing adalah Google sendiri, pemilik sistem email Gmail, mengonfirmasi masalah tersebut dalam sebuah postingan dan mengundang pengguna untuk tidak membuka email yang dipermasalahkan dan melaporkan phishing tersebut ke Gmail. Google telah mengumumkan bahwa mereka telah "menonaktifkan akun jahat" dan telah "mengirim pembaruan ke semua pengguna", tetapi ini tidak berarti bahwa pengguna sekarang benar-benar aman dari bahaya apa pun.
Email penipuan mengandung virus yang mampu menyalin seluruh riwayat korespondensi dan secara otomatis menyebar ke kontak lain. Tampaknya dikirim oleh Google meminta untuk membuka lampiran "Google Documents", yang mengarah ke aplikasi palsu yang mencuri data. Sekitar satu juta orang telah terpengaruh hingga saat ini, atau 0,1% dari total pengguna Gmail.
Kali ini serangannya sangat kredibel: nama pengirim mungkin sesuai dengan kontak yang mungkin benar-benar kita kenal, tetapi jika dirinci ternyata alamat email "hhhhhhhhhhhhhhhh@mailinator.com" pengirim mencurigakan. Untuk mencegah phishing berhasil, karena itu Anda harus berhati-hati dan jangan pernah membuka email yang dimaksud.
