Googleドキュメントを利用したフィッシングが数時間前に発見された。感染が急速に拡大しつつあるので十分な注意が必要だ。Googleも対策を取ろうしているが、とりあえずGoogleドキュメントへの招待にはスーパー警戒して欲しい。このフィッシングにひっかかると（他の点では非常に注意深いユーザーが大勢ひっかかっている）連絡先リストに載っている全員に偽の招待が送信されてしまう。
現在判明しているのは以下のような点だ。
メールの招待リンクをクリックすると本当にGoogleが管理しているページに飛び、Googleアカウントのリストが表示される。
アカウントを選択すると“Google Docs”という名前のアプリが表示される。フィッシング側はどういう方法でか偽アプリに“Google Docs”という名前をつけることに成功したらしい。アカウントの許可を求めてくる。
ユーザーが“ALLOW”ボタンをクリックすると同時に、偽Google Docsはユーザーのメールを読む権限が与えられる。フィッシング側はユーザーが過去に一度でもメールを送った相手に偽の招待を送り始め、フィッシングを拡散しようとする。
“Google Docs”のリンク先は実際にGoogleがホストしているのでたいへん巧妙な手口だ。予めこ
スポンサーリンク
警報：Google Docフィッシング拡大中――PSAは連絡先全員に偽の招待メールを送る
IT起業ニュース
コメント