В США пользователь потерял $500 тысяч из-за звонка «сотрудника» Google

Житель США Адам Гриффин лишился почти $500 тысяч в криптовалюте после кражи его аккаунта Google. Мошенники организовали схему, которая включала звонок с  номера Google, чтобы предупредить владельца якобы о взломе его учётной записи Gmail.

После этого они отправили мужчине оповещения о необходимости принять меры безопасности для электронной почты непосредственно с google.com. В конечном итоге, когда Гриффин нажал «да» в ответ на этот запрос, он лишился доступа к аккаунту.

Впервые мужчине позвонили 6 мая. Некто представился представителем службы поддержки Google и сообщил, что к учётной записи Гриффина получают доступ из Германии. Когда мужчина пробил номер звонившего, выяснилось, что он принадлежит Google Assistant, службе на основе искусственного интеллекта, которая организует обзвоны.

В то же время Гриффин получил электронное письмо с адреса электронной почты google.com, предупреждающее о взломе его учётной записи Google. В сообщении содержался «идентификационный номер обращения в службу поддержки Google» и информация о представителе Google, якобы говорившем с ним по телефону. Имя звонившего и указанное в письме совпадали.

Как выяснилось позже, письмо было отправлено через Google Forms, сервис, доступный всем пользователям Google Docs. По словам Грэма Клули из tripwire.com, фишеры используют Google Forms для создания сообщения с предупреждением о безопасности, а затем изменяют настройки формы, чтобы автоматически отправлять копию на любой адрес электронной почты. Затем они присылают приглашение на заполнение формы себе.

«Итак, злоумышленник получает приглашение заполнить форму — и вводит адрес электронной почты предполагаемой жертвы, а не свой собственный. Хакеры пользуются тем фактом, что электронные письма отправляются