เตือนผู้ใช้Google Docsระวังเจอลวงฉกข้อมูล

ไซแมนเทค คอร์ปอเรชั่น เตือนผู้ใช้Google Docs ระวังเจออีเมลอ้างเป็นไฟล์เอกสารหลอกให้คลิ๊กก่อนฉกข้อมูลผู้ใช้

ไซแมนเทค คอร์ปอเรชั่น ผู้ให้บริการด้านความปลอดภัยของระบบคอมพิวเตอร์ได้เตือนว่า ปัจจุบัน ผู้ใช้มักพบข้อความหลอกลวงหลายล้านข้อความ แต่เมื่อเร็วๆ นี้มีหนึ่งข้อความหลอกลวงที่โดดเด่นขึ้นมาก็คือ การมุ่งเป้าไปที่ผู้ใช้ Google Docs และ Google Drive การหลอกลวง ใช้วิธีตั้งหัวข้อง่ายๆ ว่า “Documents” และจูงใจให้ผู้รับเปิดดูเอกสารสำคัญบน Google Docs โดยการคลิกลิงค์ที่แนบมา

แน่นอนว่าลิงค์ไม่ได้เชื่อมโยงไปที่ Google Docs แต่จะเชื่อมต่อไปที่ Google เป็นหน้าลงทะเบียนเข้าสู่ระบบ Google Docs ปลอมขึ้นมา

หน้าเพจปลอมถูกฝากไว้บนเซิร์ฟเวอร์ของกูเกิลจริงๆ และ    ให้บริการผ่าน SSL ทำให้หน้าดังกล่าวมีความน่าเชื่อถือมากขึ้น นักล่อลวงมีการสร้างโฟลเดอร์แบบง่ายๆ ภายในบัญชี Google Drive ทำเครื่องหมายให้เป็น public ที่สามารถอัพโหลดไฟล์ขึ้นไปไว้ได้ จากนั้นจึงใช้คุณลักษณะแสดงตัวอย่างของ Google Drive เพื่อรับ URL ที่เข้าถึงได้แบบสาธารณะ สำหรับรวมไว้ในข้อความของพวกเขา

ผู้ใช้กูเกิลจำนวนมากมักคุ้นเคยกับหน้าตาของหน้า   ลงทะเบียนเข้าสู่ระบบนี้ (ข้อความด้านล่าง “One account All of Google” หมายถึงบริการที่กำลังถูกเชื่อมต่อ แต่นี่เป็นจุดเล็กๆ ที่หลายคนยังมองไม่เห็น)

"เป็นเรื่องธรรมดามาก สำหรับการแจ้งให้มีการลงทะเบียนเข้าสู่ระบบแบบนี้ เมื่อมีการเข้าถึงลิงค์ของ Google Docs และหลายคนอาจจะป้อนข้อมูลส่วนตัวของผู้ใช้ โดยขาดการตรวจสอบ"ไซแมนเทคระบุ

ไซแมนเทคระบุ ด้วยว่า หลังจากกดปุ่ม “Sign in” ข้อมูลส่วนตัวผู้ใช้จะถูกส่งไปยังสคริปต์ PHP บนเว็บเซิร์ฟเวอร์ที่เป็นภัย จากนั้นเพจนี้จะถูกเปลี่ยนเส้นทางไปยังเอกสาร Google Docs จริงทำให้|การโจมตีทั้งหมดมีความน่าเชื่อถือมาก บัญชีกูเกิลเป็นเป้าหมายที่มีค่าสำหรับนักล่อลวง ซึ่งพวกเขา สามารถนำไปใช้การเข้าถึงบริการต่างๆ มากมาย รวมถึง Gmail และ Google Play ซึ่งสามารถใช้ในการซื้อโปรแกรม และคอนเทนต์สำหรับระบบปฏิบัติการแอนดรอยด์ ดังนั้น ผู้ใช้งานทุกคนต้องมีความรอบคอบและระมัดระวังการเข้าใช้งานให้มากขึ้น เพื่อป้องกันความเสียหายที่อาจเกิดขึ้น