هجوم ضخم يتصيد مستخدمي «جوجل».. كيف تحمي نفسك منه؟

إذا رأيت بريدًا إلكترونيًا به ملف من نوع "Google Docs- وثائق جوجل"، مرسل إليك من شخص تعرفه، ستفتحه أليس كذلك؟، وإذا كان الأمر هكذا، وطلب منك جوجل تسجيل الدخول مرة أخرى للوصل إلى الملف المراد، هل تعتقد أن هناك ثمة خطأ ما في العملية برمتها؟
الإجابة لا، فكل ذلك طبيعي، لكن الشئ الغريب هو أن يوم، أمس الخميس، شهد هجومًا ضخمًا يتصيد مستخدمي البريد الإلكتروني لجوجل Gmail، من خلال ملف بامتداد "Google Docs".
الخدعة التي لن تعرف أنها «خدعة»
يتضمن الهجوم ببساطة بريدًا إلكترونيًا عاديًا يتلقاه المستخدم وبه ملف رسمي تابع لوثائق Google Docs، بل أنه مشفر أيضًا كما تفعل جوجل.
الإيميل ستجد داخل محتواه اسم شخص تتواصل معه باستمرار، وبجانبه جملة "لقد شارك وثيقة تابعة لوثائق جوجل معك - has shared a document on Google Docs with you".
وبمحرد الضغط على رابط "Open On Docs" الذي في جميع الأحوال لن تظن أنه مقرصن، نظرًا لأنه مطابق تمامًا للملف الشرعي من جوجل، سيطلب منك إدخال بريدك الإلكتروني وكلمة المرور.
أنت تظن أن هذه البيانات سترسل إلى جوجل بشكل طبيعي، لكنها في الحقيقة سوف تذهب للقراصنة، وفي هذه الحالة بإمكانهم استخدامها لسرقة المعلومات الشخصية الخاصة بك، كأرقام اتصال الهاتف، والملفات الهامة.
يعود تاريخ هذا الهجوم إلى يوم أمس الخميس، لكن القراصنة المحترفون الذين طوروه، استطاعوا أن يتصيدوا نحو مليون شخص من مستخدمي جوجل.
كيف تحمي نفسك؟
بعد مرور عدة ساعات من الهجوم، أصدرت شركة جوجل تحديثًا رسميًا لتطبيق البريد الإلكتروني Gmail يحمي المستخدمين منه.
يتضمن التحديث الجديد خاصية أمنية تخبر المستخدم وتنبهه حين يتلقى بريدًا إلكترونيًا به رابط تم إثبات أنه مقرصن أو مشتبه في كونه كذلك.
وتقول رسالة التحذير "الموقع الذي تحاول زيارته يهدف إلى خداعك حتى تكشف له عن معلوماتك المالية أو الشخصية أو أي معلومات حساسة أخرى".
وتعد هذه الخاصية جزءً من قاعدة بيانات التصفح الآمن التابعة لشركة جوجل، والتي تقوم بتحليل وفهرسة صفحات الويب المعروفة باستضافة البرامج الضارة، أو تلك التي تخدع المستخدمين للكشف عن معلومات حساسة.
وكتبت جوجل على المدونة الرسمية الخاصة بها: "في الوقت الذي ليس بالضرورة أن تكون جميع رسائل البريد الإلكتروني التي يتلقاها المستخدم خطرة، إلا أننا نشجعك على توخي الحذر عن الضغط على الروابط في الرسائل التي لست متأكدًا منها، ومع التحديث الجديد سيكون لديك أداة أخرى تتتيح لك التأكد بشكل أقوى".
التحديث الجديد لتطبيق Gmail هام للغاية، وهو متاح للتحميل على متجر بلاي ستور للهواتف العاملة بنظام تشغيل أندرويد فقط حتى الآن، وسوف يصل مستخدمي أجهزة الكمبيوتر قريبًا.