على الرغم من أن أسلوب الاختراق المعروف باسم “الاصطياد Phishing” هو أحد أقدم الأساليب وأسهلها من ناحية القدرة على كشفها، إلا أنها لا تزال تظهر بأشكالٍ متطورة ومتقدمة كفاية لخداع المستخدمين واختراق أجهزتهم. هذا هو الحال مع أحدث حالات الاختراق التي تتم عبر استغلال تطبيق Google Docs وبريد Gmail.
ما يحصل هو وصول بريد إلكترونيّ للمستخدمين يتضمن دعوة لفتح أحد الملفات عبر خدمة Google Docs، وما يجعل الأمر خطير هو أن طريقة إرسال الدعوة الخاصة بمشاركة الملف مشابهة بشكلٍ كبير للطريقة التقليدية من جوجل، وما يحصل بحالة الاختراق بعد النقر على المربع الخاص بالدعوة هو ظهور رسالة تطلب المعلومات الخاصة بالمستخدم للولوج لخدمة Google Docs، وهنا سيحصل المخترق على مراده.
الجيد بالموضوع هو أن جوجل استجابت سريعًا للموضوع، ونشرت عدة تغريدات على تويتر عبر حساباتها المختلفة والتي تفيد بأنهم يعملون على إيجاد حلٍ لهذه المشكلة، حيث تمكن المخترق من تطوير تطبيق يحاكي آلية عمل Google Docs مع زر دعوة مشابهٍ تمامًا له. تقول جوجل أنها بدأت بتعطيل الحسابات الوهمية المسؤولة عن إرسال هذه الرسائل، كما بدأت بتحديث آليات الحماية ضد هذه الرسائل حيث سيظهر للمستخدمين تنبيه بعدم الضغط على الرابط الخاص بالدعوة، وأخيرًا شجعت جوجل المستخدمين على إرسال التقييمات والتقارير في حال وصول أحد الرسائل المشبوهة إليهم.
بالنسبة لكم، فإن ما يمكنكم القيام به هو الانتباه من أي بريد إلكترونيّ قد وصلكم أو سيصلكم خلال الوقت الحاليّ متضمنًا دعوة لأحد ملفات Google Docs، حيث يجب ألا يتم فتحها إلا كنتم تنتظرون بالفعل دعوة من أحد جهات الاتصال لديكم.
هل وصلكم بريد إلكترونيّ على خدمة Gmail يتضمن دعوة مفاجئة أو غريبة لأحد الملفات على Google Docs؟ شاركونا خبرتكم ضمن التعليقات.