Пользователи Google Gmail подверглись массовой атаке: все подробности
Мошенники занялись пользователями Google Gmail и воспользовались сервисной ошибкой для своего обогащения
В США пользователи Gmail столкнулись с серьезной проблемой - в почтовом сервисе обнаружена ошибка, которой воспользовались мошенники, чтобы зарабатывать на доверчивых людях. Ошибку назвали "точечной учетной записью". Об этом сообщает ресурс DarkReading.
Особенность бага в том, что Gmail позволяет пользователям добавлять в адрес электронной почты "плавающую" точку, создавая таким образом несколько параллельных адресов для одного почтового ящика.
Сервис Google просто не видит разницы между названием адреса с точкой и без - все письма будут падать на основной email. Допустим, у вас есть адрес электронной почты [email protected]
Добавив одну точку в название электронного адреса вроде [email protected] или [email protected], Gmail все равно будет воспринимать их, как [email protected], и письма будут приходить на основной аккаунт. В итоге, чем больше в названии адреса оказывалось символов, тем больше у злоумышленников было шансов на то, чтобы незаконно обогатиться.
Узнав об этой особенности сервиса, мошенники за несколько дней нашли десятки тысяч "жертв" в глобальной сети и приступили к своему коварному плану. Они создали дополнительные аккаунты на основные адреса электронной почты, затем оформляли тысячи заявок на получение кредитных карт онлайн. Из тысяч отправленного "спама" несколько десятков людей не глядя подтверждали получение карт без каких-либо опасений, ведь были уверены, что их ученые записи никто не взломает.
Теперь Gmail для смартфонов и планшетов на базе операционных систем iOS и Android выглядит максимально минималистично. Весь интерфейс, по сути, состоит из светлых тонов, а единственное, что выделяется на общем фоне - иконки учетных записей отправителей писем. Если раньше фон в приложении был серым, пускай и лишь немного, то теперь он полностью белый.
Вместе с новым дизайном Google внедрила в свой фирменный почтовый сервис некоторые другие новшества, а именно - парочку новых функций и возможностей.
