حذرت شركة "غوغل" من تعرض نحو 1.8 مليار مستخدم لخدمة البريد الإلكتروني "جيميل" لهجوم تصيّد إلكتروني متطور، ووصفت الهجوم بأنه "معقد للغاية"، مما دفعها إلى إصدار تحذير فوري للمستخدمين حول العالم.
رفض الشركة إصلاح المشكلة
وتم الكشف عن الهجوم أولا من قِبل نيك جونسون، مطوّر لدى منصة "إيثيريوم" للعملات الرقمية، حيث كتب على منصة "إكس": "مؤخرا، كنت هدفا لهجوم تصيّد إلكتروني شديد التعقيد, يستغل ثغرة في بنية غوغل، وبسبب رفض الشركة إصلاحها، من المحتمل أن نرى المزيد من هذه الهجمات".
كيفية الهجوم
وأشار جونسون إلى أن الرسالة التي تلقاها بدت وكأنها صادرة من بريد رسمي تابع لغوغل، وتضمنت إشعاراً قانونياً مزيفا يفيد بأنه يطلب تسليم بيانات حسابه.
حيث أوضح بأن طريقة الهجوم تحدث عبر إرسال رابط جوجل في رسالة, تقود إلى صفحة دعم مزيفة شديدة الشبه بصفحات غوغل الحقيقية، حيث طُلب منه تسجيل الدخول.
ومن تلك النقطة، من المحتمل أنهم يحصلون على بيانات تسجيل الدخول ويستخدمونها لاختراق الحساب.
موقف غوغل
لفتت غوغل بأن الشركة لا تطلب من المستخدمين أي معلومات حساسة عبر البريد الإلكتروني، بما في ذلك كلمات المرور أو رموز التحقق لمرة واحدة، ولن تتصل بالمستخدمين بشكل مباشر.
ويهدف هذا النوع من الهجمات إلى خداع المستخدمين لجعلهم يعتقدون أن الرسالة قانونية أو صادرة عن جهة حكومية، خاصة عندما تُطلب منهم معلومات حساسة.
