Il a reçu un message sur la convocation et tous semblaient si plausibles que l'homme croyait en ce qui se passait. L'e-mail provenait d'une adresse valide enregistrée avec un véritable compte Google existant. Dans le réseau social X, il a expliqué que l'e-mail avait été envoyé de [Protégé par e-mail].
Ces lettres sont testées par DKIM Signatures, et Gmail les reflète sans aucun avertissement, et les met même dans la même conversation que d'autres notifications de sécurité légitimes, a expliqué Nick. La signature de DKIM Google filtre généralement tout e-mail suspect, vérifiant leur source, puis placé dans un dossier de spam pour garantir la protection des utilisateurs. Cependant, comme ce nouveau type de fraude permet aux pirates de masquer en générant le domaine Google.
En conséquence, le bot de vérification du spam constate que l'e-mail est d'origine légale. Cela signifie que la fausse lettre apparaît dans une boîte aux lettres ordinaire comme un véritable montage électronique et ne pénètre pas dans la section Spam, selon le matériel.
Il y a un lien construit à l'intérieur de chaque lettre, après avoir cliqué sur les utilisateurs qui tombent sur la page de portail "très convaincante", où ils sont proposés pour se connecter, en utilisant leur nom de compte et leur mot de passe. Si un utilisateur de confiance entre ses données à ce stade, les fraudeurs accéderont instantanément à ses données personnelles.
Tous les droits sont protégés IN-Ukraine.info - 2022