تحذير أمني من جوجل بعد هجوم استهدف 1.8 مليار مستخدم لـ”بريد Gmail”

أكدت شركة جوجل أن نحو 1.8 مليار مستخدم لـ Gmail أصبحوا ضحايا لهجوم تصيد متطور. وكان الهجوم “متطورا للغاية”، مما دفع شركة جوجل إلى إصدار تحذير فوري للمستخدمين حول العالم، بحسب تقرير موقع “سكاي نيوز عربية”.
كان نيك جونسون، مطور في بورصة إيثريوم للعملات المشفرة، أول من أبلغ عن الهجوم، حيث كتب على مدونة X: “مؤخرًا، تعرضتُ لهجوم تصيد احتيالي متطور استغل ثغرة أمنية في بنية جوجل. ونظرًا لرفض الشركة إصلاحها، فمن المرجح أن نشهد المزيد من الهجمات المماثلة”.
وأشار جونسون إلى أن الرسالة التي تلقاها بدت وكأنها من عنوان بريد إلكتروني رسمي لشركة جوجل، وتحتوي على إشعار قانوني مزيف يطلب منه تقديم معلومات حسابه.
وأوضح أن الرابط الموجود في الرسالة أدى إلى صفحة دعم مزيفة تبدو مشابهة جدًا لصفحات جوجل الحقيقية، وطلب منه تسجيل الدخول.
وما يجعل الرسالة أكثر خطورة هو أنها اجتازت عملية التحقق من توقيع DKIM، والذي يستخدم للتحقق من صحة رسائل البريد الإلكتروني.
وقال متحدث باسم جوجل لصحيفة ديلي ميل: “نحن على علم بهذه الأنواع من الهجمات المستهدفة وأصدرنا تحديثات أمنية لمنع هذا النوع من الاستغلال”.
وأضافت الشركة أنها قامت بتعطيل الآلية التي تجعل هذا النوع من الهجمات ناجحا، وحثت المستخدمين على تفعيل المصادقة الثنائية واستخدام “مفاتيح المرور” لزيادة الأمان.
وأوضحت جوجل أن الشركة لا تطلب من المستخدمين معلومات حساسة مثل كلمات المرور أو رموز التحقق لمرة واحدة عبر البريد الإلكتروني، ولا تتواصل معهم بشكل مباشر.
يتضمن هذا النوع من الهجمات خداع المستخدمين وإقناعهم بأن الرسالة حقيقية أو من وكالة حكومية، خاصة عندما يُطلب منهم تقديم معلومات سرية.
اقرأ أيضاً:
تعرف على أنظمة دفع فواتير الهاتف الأرضي وطرق الدفع.
في ظل تقلبات الأسعار، هل هذا هو الوقت المناسب لشراء الذهب؟ قسم الذهب يستجيب
كل ما تريد معرفته عن البرامج الأربعة لمبادرة “رواد الرقمية”