Tá r-phost mailíseach ag déanamh babhtaí, nuair a airbheartaíonn an seoltóir duine a bhfuil cur amach agat air, cuireann sé cuireadh chugat cliceáil ar nasc Google Doc. Nuair a chliceálann tú ar an nasc nochtann tú do shaol an mhí-áthais. Tá sé inmholta mar sin an ríomhphost a scriosadh.
Roinneann Ryan Johnson, duine de na príomh-shaineolaithe ó Semalt Digital Services, an taithí ar conas fanacht sábháilte ó scam Google Docs.
Tarlaíonn sé nár tháinig an ríomhphost ón duine a shíleann tú gur as é, ach ina ionad sin, is r-phost phishing é agus é ar intinn agat cleas a dhéanamh ort chun an nasc a chliceáil. Is é an rud ar fad gimic atá dírithe ar na heochracha do chuntas Gmail a nochtadh don phisher. Is é an cás is measa ná cás John Podesta, Ceann an Choiste Náisiúnta Daonlathach, ar sceitheadh a chomhráite ríomhphoist ar fad tar éis dó titim isteach sa ghaiste.
Tar éis go leor eachtraí, d’fhreagair Google trí bhearta cosanta a ghlacadh chun a úsáideoirí a chosaint ar ríomhphoist a bhí ag sciúradh Google Docs. Chuir an chuideachta gach cuntas ciontaithe faoi mhíchumas, bhain sí leathanaigh bhréige agus bhrúigh sí nuashonruithe trí bhrabhsáil shábháilte. Spreagann Google úsáideoirí gach cineál ríomhphoist phishing a thuairisciú i Gmail.
Tá roinnt beart coisctheach dírithe ar scaipeadh an ionsaí fioscaireachta a stopadh, cé gur éirigh leis na hionsaitheoirí na milliúin seoltaí ríomhphoist a éilliú trí liostaí teagmhála sprioc, cuntas Gmail.
Tá na camscéimeanna atá dírithe ar úsáideoirí cuntas Google níos forleithne le míonna anuas. D'éirigh le hackers a bhí ina dteagmhálacha dílse cáipéisí mailíseacha a sheoladh atá cosúil le PDFanna dlisteanacha. Tá modhanna cruthaithe ann, áfach, chun tú féin a chosaint ar an mbagairt. Déan cinnte gur chuir tú ar chumas an ghné fíordheimhnithe dhá fhachtóir ar do chuntais Google go léir. Trí é sin a dhéanamh cabhraíonn sé le hackers a bhualadh toisc nach mbeidh siad in ann dul thar an dara fíordheimhniú cód, a sheoltar den chuid is mó trí theachtaireacht téacs. Déanfaidh Gmail braite agus fógra i gcónaí nuair a dhéanann duine iarracht rochtain a fháil ar do chuntas.
Sa chás go gcliceálann tú an nasc mailíseach, is féidir leat dul chuig do leathanach socruithe cuntas Gmail agus rochtain gach feidhmchlár a chúlghairm lena n-áirítear na feidhmchláir bhréige Google Docs.
D'eisigh Google ráiteas leantach maidir leis na héilimh. Luaigh siad a gcuid eolais maidir le slándáil cuntas Google agus d’eisigh siad míniú cuimsitheach tar éis imscrúdú críochnúil. Tá bearta glactha ag an gcuideachta chun a gcuid úsáideoirí a chosaint ar fheachtais phishing ríomhphoist ag aithris ar Google Docs, a chuaigh i bhfeidhm ar níos lú ná 0.1 faoin gcéad de phróifílí gníomhacha Gmail. Bhí Google in ann deireadh a chur leis an bhfeachtas sinistr laistigh de uair an chloig. Ní dhearna an scam ach faisnéis teagmhála a rochtain agus a nochtadh. Léirigh imscrúduithe nár cuireadh aon sonraí eile i gcontúirt. Iarrtar ar úsáideoirí, dá bhrí sin, gan aon chineál gníomhaíochta eile a dhéanamh maidir leis an scam. Moltar d’úsáideoirí athbhreithniú a dhéanamh ar iarratais tríú páirtí, áfach, trí chuairt a thabhairt ar nasc Google Security Checkup.
Níor cheart go mbeadh ceangaltáin agus cliceáil naisc uathoibríoch fiú más cosúil go dtagann siad ó dhaoine a bhfuil aithne mhaith agat orthu. Mura bhfuil tú ag súil le teachtaireacht, glac do chuid ama i gcónaí chun an URL a scrúdú má tá eagarthóir gnáth-théacs nó seiceáil dhúbailte ó shaineolaí ann trí mhodhanna cumarsáide eile.