Google: Διαψεύδει μαζικές προειδοποιήσεις στο Gmail και καθησυχάζει τους χρήστες

Καθαρά χωρίς παρερμηνεύσεις, Google αναφέρει ότι διαθέτει μηχανισμούς ασφαλείας για να προστατεύσει τους χρήστες της, αμφισβητώντας παράλληλα αναφορές για μαζικές προειδοποιήσεις που φέρεται να στάλθηκαν στους τελικούς χρήστες της υπηρεσίας Gmail πριν από λίγες ημέρες. Μια ανυπόγραφη έκθεση που κοινοποιήθηκε στο The Keyword την 1η Σεπτεμβρίου περιέχει γενικές πληροφορίες περί πιθανής απάτης τύπου phising, ενώ η εταιρεία δηλώνει ότι σκοπός της είναι να καθησυχάσει τους χρήστες ότι η πλατφόρμα παραμένει ασφαλής και ότι οι αναφορές για «ευρεία προειδοποίηση προς όλους τους χρήστες του Gmail» σχετικά με νέα παραβίαση, δεν ανταποκρίνονται στην πραγματικότητα. Η ανάρτηση στο επίσημο blog της Google, περιγράφει πως η εταιρεία μπλοκάρει «περισσότερο από το 99,9% των προσπαθειών ηλεκτρονικού ψαρέματος (phishing) και κακόβουλου λογισμικού», ενώ υπογραμμίζει ότι οι συνιστώμενες πρακτικές περιλαμβάνουν τη χρήση κλειδιών πρόσβασης αντί των παραδοσιακών κωδικών.

Ασφαλές το Gmail, λέει η Google, μετά από αναφορές για phishing

Η δημοσίευση φαίνεται να ανταποκρίνεται στον αυξανόμενο θόρυβο στα μέσα κοινωνικής δικτύωσης και στον Τύπο σχετικά με φήμες ότι η ομάδα ShinyHunters είχε αποκτήσει πρόσβαση σε δεδομένα χρηστών του Gmail. Ορισμένες αναφορές για απόπειρες phishing έχουν εμφανιστεί στο Reddit και, τουλάχιστον εν μέρει, φαίνεται να είναι ακριβείς, ωστόσο το μεγαλύτερο μέρος της συζήτησης προέρχεται από δημοσιογράφους που συνδέουν πρόσφατη παραβίαση του Salesforce με την ανάρτηση ιστολογίου της Google από τον Ιούνιο, η οποία προωθεί τη χρήση κλειδιού πρόσβασης.

Σύμφωνα με την Google, η ενημέρωση της ανάρτησης Threat Intelligence για την παραβίαση του Salesforce στις αρχές Αυγούστου διευκρινίζει ότι οι ειδοποιήσεις εστάλησαν στους επηρεαζόμενους λογαριασμούς και όχι στους 2,5 δισεκατομμύρια ενεργούς χρήστες της υπηρεσίας. Οι σχετικές ενημερώσεις της σελίδας προστέθηκαν στις 8 Αυγούστου, επιβεβαιώνοντας ότι η ειδοποίηση των επηρεαζόμενων χρηστών ολοκληρώθηκε την ίδια ημέρα.

Δεν στάλθηκαν μαζικές ειδοποιήσεις

Πάντως, μέχρι και σήμερα, δεν υπάρχουν αποδεδειγμένες πρόσφατες απόπειρες phishing, αν και οι αναφορές στο Reddit κάνουν λόγο για επανειλημμένες προσπάθειες που περιλαμβάνουν ειδοποιήσεις εισερχομένων από mailer-daemon και κλήσεις από τον κωδικό περιοχής 650 της Καλιφόρνια, προσποιούμενες ότι προέρχονται από την Google. Η εταιρεία υπενθυμίζει ότι οι χρήστες δεν πρέπει να κάνουν κλικ σε ύποπτους συνδέσμους ή να παρέχουν στοιχεία σύνδεσης σε τρίτους μέσω τηλεφώνου.

[via]