Google a confirmé qu’environ 1,8 milliard d’utilisateurs de Gmail ont été victimes d’une attaque de phishing sophistiquée, qualifiant l’attaque d’« extrêmement sophistiquée », ce qui l’a incité à émettre un avertissement immédiat aux utilisateurs du monde entier.L’attaque a été détectée pour la première fois par Nick Johnson, développeur sur la plateforme de cryptomonnaie Ethereum, qui a écrit sur la plateforme X : « J’ai récemment été la cible d’une attaque de phishing très sophistiquée. Elle exploite une vulnérabilité de l’infrastructure de Google, et compte tenu du refus de l’entreprise de la corriger, nous risquons de voir d’autres attaques de ce type. »Johnson a noté que le message qu’il a reçu semblait provenir d’une adresse e-mail officielle de Google et comprenait un faux avis juridique demandant ses données de compte.De son côté, l’entreprise a expliqué avoir désactivé le mécanisme qui permettait à ce type d’attaque de réussir, et a exhorté les utilisateurs à activer l’authentification à deux facteurs et à utiliser PassKeys pour renforcer la sécurité. Google a confirmé que l’entreprise ne demande pas aux utilisateurs d’informations sensibles par courrier électronique, y compris des mots de passe ou des codes de vérification à usage unique, et ne contactera pas directement les utilisateurs.Ce type d’attaque vise à inciter les utilisateurs à partager leurs informations personnelles avec des pirates informatiques, qu’ils peuvent utiliser pour voler l’identité ou l’argent des victimes. L’objectif est de faire en sorte que le message trompeur apparaisse aussi légitime que possible pour tromper les utilisateurs en leur faisant croire qu’ils partagent leurs informations avec une entité de confiance.
Google met en garde les utilisateurs de Gmail contre le phishing
