Une toute nouvelle campagne de cyberattaques vise désormais les boîtes mails des utilisateurs, et les messages envoyés par Google semblent être au centre de cette arnaque. Si vous avez récemment reçu un mail de Google sur votre adresse, il est peut-être temps de faire preuve de vigilance.
Cette nouvelle escroquerie touche plusieurs services de messagerie populaires tels que Gmail, Outlook, Yahoo, et bien d’autres. Cette vague de phishing a été repérée par un développeur américain, Nick Johnson, qui a partagé son expérience sur les réseaux sociaux. « Je viens de recevoir une attaque de phishing extrêmement sophistiquée, et il est important d’en parler ici », a-t-il expliqué sur son compte officiel sur X.
Il précise que cette attaque repose sur une vulnérabilité dans l’infrastructure de Google, ce qui la rend encore plus préoccupante. Selon lui, ce type d’escroquerie pourrait devenir de plus en plus courant. L’objectif des cybercriminels est de dérober vos informations personnelles, telles que vos mots de passe ou vos codes bancaires, en se faisant passer pour une entité de confiance, ici, Google.
Comment repérer cette arnaque ?
Pour aider les internautes à se protéger, Nick Johnson a partagé des captures d’écran de l’escroquerie sur son compte X. Ce qui rend cette attaque particulièrement redoutable, c’est qu’aucun avertissement n’apparaît à l’écran lorsque vous recevez le mail. Ce dernier provient de l’adresse « [email protected]« , soit une adresse officielle de Google, ce qui peut prêter à confusion et renforcer la crédibilité de l’escroquerie.
Mais c’est dans le contenu du message que réside le danger. Le mail contient un lien qui vous redirige vers une page « sites.google.com », ce qui peut sembler rassurant en raison de la mention « Google » dans l’adresse web. Cependant, ce lien vous amène sur une fausse page qui propose deux boutons : « Upload additional documents » ou « View case ». Ces boutons sont en réalité des pièges qui redirigent les utilisateurs vers d’autres pages frauduleuses.
Comment éviter cette arnaque ?
Le développeur a conseillé de ne pas cliquer sur les liens et de ne pas suivre les instructions contenues dans ce type de message. Il est essentiel de vérifier l’origine des mails provenant de Google ou de tout autre service. Bien que l’escroquerie soit difficile à repérer, il est préférable de rester prudent face à toute communication suspecte, même si elle semble provenir d’une source fiable.
En résumé, cette nouvelle tentative de phishing est extrêmement convaincante, et il est crucial d’être vigilant en vérifiant les liens et en ne partageant jamais vos informations personnelles, surtout si vous avez des doutes sur l’authenticité du message. N’oubliez pas de toujours analyser soigneusement les emails que vous recevez, même s’ils semblent provenir d’une source officielle.