قالت شركة غوغل إن أكثر من 1.8 مليار مستخدم لخدمة البريد الإلكتروني “جيميل” قد تعرض لهجوم تصيّد إلكتروني متطور.
ووجهت “غوغل” تحذيرا فوريا للمستخدمين حول العالم بسبب الهجمة التي وصفتها بـ “معقدة للغاية”.
وكشف عن الهجمة مطوّر لدى منصة “إيثيريوم” للعملات الرقمية، يدعى نيك جونسون، حيث كتب على منصة “إكس”: “مؤخرا، كنت هدفا لهجوم تصيّد إلكتروني شديد التعقيد. يستغل ثغرة في بنية غوغل، وبسبب رفض الشركة إصلاحها، من المحتمل أن نرى المزيد من هذه الهجمات”.
وأشار جونسون إلى أن الرسالة التي تلقاها بدت وكأنها صادرة من بريد رسمي تابع لغوغل، وتضمنت إشعارا قانونيا مزيفا يفيد بأنه يطلب تسليم بيانات حسابه.
وأوضح أن الرابط في الرسالة كان يقود إلى صفحة دعم مزيفة شديدة الشبه بصفحات غوغل الحقيقية، حيث طُلب منه تسجيل الدخول.
وأضاف: “من تلك النقطة، من المحتمل أنهم يحصلون على بيانات تسجيل الدخول ويستخدمونها لاختراق الحساب، لكنني لم أُكمل الخطوات للتحقق”.
وقال: “ما يزيد خطورة الرسالة، أنها اجتازت فحص توقيع “DKIM”، المستخدم للتحقق من صحة الرسائل الإلكترونية”.
من جانبه قال متحدث باسم غوغل: “نحن على علم بهذه الفئة من الهجمات المستهدفة، وقد قمنا بنشر تحديثات أمنية لإيقاف هذا النوع من الاستغلال”.
وأعلنت “غوغل” تعطيل الآلية التي سمحت بنجاح هذا النوع من الهجمات، كما دعت المستخدمين إلى تفعيل المصادقة الثنائية واستخدام مفاتيح المرور (Passkeys) لتعزيز الحماية.
وأكدت “غوغل” أنها لا تطلب من المستخدمين أي معلومات حساسة عبر البريد الإلكتروني، بما في ذلك كلمات المرور أو رموز التحقق لمرة واحدة، ولن تتصل بالمستخدمين بشكل مباشر.
ويهدف هذا النوع من الهجمات إلى خداع المستخدمين لجعلهم يعتقدون أن الرسالة قانونية أو صادرة عن جهة حكومية، خاصة عندما تُطلب منهم معلومات حساسة.
