Cập nhật
5:15 ET từ Google:
Chúng tôi đã thực hiện hành động để bảo vệ người dùng trước một email mạo danh Google Docs và đã vô hiệu hóa các tài khoản vi phạm. Chúng tôi đã xóa các trang giả mạo, đẩy các bản cập nhật thông qua Duyệt web an toàn và nhóm lạm dụng của chúng tôi đang làm việc để ngăn chặn loại giả mạo này xảy ra lần nữa. Chúng tôi khuyến khích người dùng báo cáo email lừa đảo trong Gmail.
4:00 ET
Sau khi xem xét một vài trong số này và xem các cuộc điều tra từ những người khác trên Twitter, chúng ta có một bức tranh rõ ràng hơn về những gì đang xảy ra.
Dường như một nhà phát triển bên thứ ba đã tạo ra một dịch vụ sử dụng thông tin đăng nhập Google của bạn để xác thực. Bằng cách nào đó dịch vụ này đã có thể sử dụng tên Google Docs. Các tệp đính kèm cần bạn cho phép dịch vụ này đang được gửi bằng các tài khoản Google bị lừa đảo trước đó và khi nhấp vào, bạn sẽ được yêu cầu cấp quyền truy cập vào những thứ như đọc và gửi email (để có thể gửi nhiều email lừa đảo hơn) cũng như truy cập vào tài khoản của bạn. Mặc dù đây sẽ là một lá cờ đỏ khổng lồ cho bất kỳ ai, nhưng nó có khả năng hoạt động tốt cho những người thực hiện lừa đảo tài khoản.
Google nhận thức được vì vậy chúng tôi hy vọng điều này sẽ sớm trở thành một điều. Hiện tại, không cho phép bất kỳ dịch vụ nào và truy cập trang MyAccount của bạn và ngắt kết nối quyền truy cập vào bất kỳ thứ gì có tên Google Docs
Bài viết gốc dưới đây.
Bạn đã kiểm tra phương tiện truyền thông xã hội gần đây? Có một chút tiếng vang làm cho các vòng về thư rác Google Docs xuất hiện trong hộp thư đến của mọi người. Thư rác xuất hiện dưới dạng tệp đính kèm email từ ngay cả những người dùng Google Docs hợp pháp nhất, bao gồm các tổ chức giáo dục và các tổ chức chuyên nghiệp khác dựa vào dịch vụ đám mây lưu trữ tài liệu.
Nỗ lực lừa đảo MASSIVE thông qua @Google Docs đang diễn ra ngay bây giờ !! Nếu bạn được mời mở tài liệu, ĐỪNG NHẤP VÀO NÓ!
- Chad Wingerd (@ChadWingerd) ngày 3 tháng 5 năm 2017
Tôi vừa nhận được email từ trường của con gái tôi, với phần mềm độc hại được nhúng trong Google Doc. Tôi không thể giúp nhưng thích Google thậm chí ít hơn bây giờ.
- Vernon EL Smith (@VernonEL) ngày 3 tháng 5 năm 2017
Đây là thông báo dịch vụ công cộng chính thức của bạn để vui lòng kiểm tra tệp đính kèm trước khi bạn mở chúng; Kiểm tra địa chỉ của người đã gửi nó và thậm chí có thể gọi cho người đó để hỏi xem họ có thực sự muốn gửi một bản PDF không.
Có rất ít chi tiết về những gì phần mềm độc hại thực sự có và nguồn gốc của nó, nhưng chúng tôi đã liên hệ với Google để biết thêm thông tin.
