Formularze Google służą do uzyskiwania poufnych informacji właścicieli firm w związku z pandemią COVID-19 wyłudzanie informacji Jak wynika z nowego raportu, e-maile.
Jak zgłoszone przez Bleeping Computer, wiadomości phishingowe na podstawie COVID 19 w ostatnich tygodniach zaczęły zyskiwać na popularności.
Firma INKY zajmująca się bezpieczeństwem poczty elektronicznej podzieliła się wnioskami z nadchodzącego raportu, który ma opublikować w Bleeping Computer. Ustalono, że ilość malspamu (złośliwych wiadomości e-mail zawierających spam) podwoiła się tylko we wrześniu w porównaniu z okresem letnim (od czerwca do sierpnia). Oczekuje się, że w przyszłości tego typu ataki będą coraz częstsze.
Powiązany
- Ten poważny błąd Apple może pozwolić hakerom ukraść Twoje zdjęcia i wyczyścić urządzenie
- Połowa rozszerzeń Google Chrome może zbierać Twoje dane osobowe
- Nowe oszustwo typu phishing podszywa się pod Twojego szefa i wysyła Ci e-mail
Omawiane e-maile phishingowe udają, że pochodzą od amerykańskiej administracji Small Business Administration (SBA), która korzysta z platformy Google Forms w celu hostowania stron phishingowych. Celem tych stron jest kradzież danych osobowych właścicieli firm, którzy wypełniają swoje dane.
Polecane filmy
Chociaż w przeszłości program rządowy zapewniał usługi w zakresie naprawy finansowej związanej z pandemią COVID-19, SBA obecnie tego nie robi ze względu na spowolnienie pandemii.
W każdym razie e-maile phishingowe podkreślają, w jaki sposób poszczególne osoby mogą nadal kwalifikować się do programów takich jak „Program ochrony wypłat”, „Fundusz Rewitalizacji” oraz „Pożyczka na wypadek szkody ekonomicznej spowodowanej przez COVID”. W wiadomości e-mail znajduje się przycisk przekierowujący odbiorców do Google Strona formularzy.
Formularze phishingowe próbują sprawiać wrażenie zaufanego źródła, powielając informacje pochodzące z poprzednich programów wsparcia finansowego SBA, przy czym wnioskodawcy proszeni są w większości o podanie tych samych szczegółów. Strona żąda informacji dotyczących danych uwierzytelniających konta Google, numerów SSN, EIN, stanu dowodu osobistego i prawa jazdy oraz numerów kont bankowych.
Po uzupełnieniu informacji i kliknięciu przycisku przesyłania przez użytkownika zostanie wyświetlony komunikat „Twoja odpowiedź została zarejestrowana”. W rzeczywistości jednak wszystkie odpowiednie dane są wysyłane bezpośrednio do podmiotów zagrażających.
Wraz ze zbliżaniem się zimy liczba infekcji COVID-19 może znacznie wzrosnąć, co pozwala cyberprzestępcom wykorzystać okazję, aby zwabić niczego niepodejrzewających właścicieli firm.
W szczytowym momencie pandemii Google był zablokowanie 18 milionów e-maili zawierających oszustwa związane z koronawirusem na co dzień.
Jeśli chodzi o tę konkretną kampanię, istnieją wyraźne przesłanki wskazujące, że jest to próba phishingu. Jak zauważyło Bleeping Computer, e-maile phishingowe przekierowują użytkowników na stronę Formularzy Google, podczas gdy SBA żąda zamiast tego przesłania informacji za pośrednictwem swojej oficjalnej strony internetowej. Tymczasem e-maile zawierają również błędy gramatyczne.
Jak zawsze, jeśli jesteś właścicielem firmy – zwłaszcza takiej, która już wcześniej otrzymała ulgę pieniężną w ramach programów związanych z pandemią COVID-19 – pamiętaj o dokładnym sprawdzeniu wszelkich podejrzanych e-maili rzekomo pochodzących od SBA.
Zalecenia redaktorów
- Hakerzy wykorzystują nową, przebiegłą sztuczkę, aby infekować Twoje urządzenia
- Hakerzy atakują Twoje świąteczne zakupy za pomocą nowego oszustwa typu phishing
- To nowe, niebezpieczne narzędzie hakerskie sprawia, że phishing jest niepokojąco łatwy
- Nowa metoda phishingu wygląda zupełnie jak prawdziwa, ale kradnie Twoje hasła
- Nowe złośliwe oprogramowanie może ukraść dane Twojej karty kredytowej i szybko się rozprzestrzenia
Ulepsz swój styl życiaDigital Trends pomaga czytelnikom śledzić szybko rozwijający się świat technologii dzięki najnowszym wiadomościom, zabawnym recenzjom produktów, wnikliwym artykułom redakcyjnym i jedynym w swoim rodzaju zajawkom.
