les pirates se font passer pour Google pour accéder à votre Gmail

Nous le savons depuis un certain temps grâce aux soi-disant employés de Microsoft qui vous appellent : Gmail l’a désormais également, mais les attaques sont plus avancées. Les numéros de téléphone Google et les adresses e-mail officielles de Google sont utilisés en combinaison avec les voix de l’IA pour vous convaincre que c’est bien Google qui veut parler de votre compte Gmail.

Arnaque Gmail

Il existe une activité d’arnaque sur Gmail dans laquelle des acteurs malveillants tentent de vous convaincre que vous faites affaire avec Google, en espérant que vous partagerez vos informations de connexion ou d’autres données avec eux. Les pirates ont même réussi à usurper l’identité de véritables numéros de téléphone et adresses e-mail de Google, ce qui rend de plus en plus difficile pour les gens de remarquer que quelque chose ne va pas.

Sam Mitrovic est l’expert en sécurité qui a découvert le problème (via AndroidAuthority). Il était lui-même une cible. Tout a commencé par une notification indiquant qu’une récupération du compte Gmail devait être effectuée. Ce rapport venait des États-Unis. Il n’en a rien fait parce qu’il ne l’a pas reconnu, mais a ensuite reçu un appel d’un numéro de téléphone australien qui semblait être un véritable compte Google. Il n’a rien fait avec l’appel et n’y a plus repensé jusqu’à ce qu’une semaine plus tard, il reçoive une autre notification de récupération et un appel téléphonique d’Australie. Cette fois, il a décidé d’enregistrer.

Une voix américaine qui disait travailler chez Google aurait observé une activité suspecte sur le compte Gmail. Mitrovic, quant à lui, a recherché sur Google le numéro à partir duquel il avait été appelé et il figurait en fait dans la liste officielle des numéros de Google. La personne à l’autre bout du fil a déclaré qu’il avait envoyé un e-mail à Mitrovic et que, bien sûr, il semblait également provenir de Google. Cependant, si vous regardez plus loin, vous constatez qu’aucune adresse e-mail Google n’est impliquée. Quoi qu’il en soit, vous ne chercherez probablement pas plus loin et vous penserez : « Cette personne m’appelle et m’envoie un e-mail tout de suite, c’est vrai, alors toute l’histoire doit être correcte. Alors ne faites pas ça, restez toujours alerte.

Authentification à deux facteurs

Mitrovic a également remarqué que la voix était probablement celle d’une IA, ce qui l’a incité à ne pas se laisser prendre du tout. Cependant, il faut parfois être assez fort pour dire à quelqu’un que l’on n’y va pas : surtout quand on pense déjà avoir quelqu’un au téléphone. Dans tous les cas, il est bon de faire tout ce qui est en votre pouvoir pour garder votre Gmail aussi sécurisé que possible. Vous pouvez configurer une authentification à deux facteurs, mais vous pouvez également opter pour une clé Yubico physique si vous voulez vraiment rendre encore plus difficile aux pirates informatiques de faire quelque chose avec votre Gmail.

Ce qui est triste, c’est que ces types d’arnaques ne s’arrêtent pas là, car ils essaient d’accéder de cette façon, mais j’espère que ces types d’articles vous aideront à vous rappeler que de tels appels, aussi réels soient-ils, sont désormais passés avec l’IA. . Et cela s’applique également, par exemple, aux personnes dont les enfants demandent soudainement de l’argent : même là, des profils vocaux entiers sont créés avec seulement quelques mots d’une vidéo sur les réseaux sociaux, ce qui donne l’impression que vous parlez à votre enfant au téléphone. Cela va parfois très loin et la frontière entre le faux et le réel devient de plus en plus mince, mais restez attentif à l’origine de la question et à ce qui est exactement demandé. De cette façon, vous restez vigilant et vos données sont plus sécurisées.

Avez-vous déjà eu affaire à cette arnaque ? Partagez-le dans les commentaires.