2023.12.28

GmailとGoogleドキュメントの詐欺に注意

marugotoyoten

cs50のYoutube動画「GmailとGoogleドキュメントの詐欺に注意」について要点と要約をまとめました

３つの要点

要点１
ユーザーはハッカーにログイン情報を提供するためのGmailとGoogleドキュメントの詐欺に注意する必要があります。
要点２
これらの詐欺は、サインインページやGoogleドキュメントなど、Googleのインターフェースを模倣した欺瞞的なページを利用しています。
要点３
Googleは迅速に詐欺に対応し、警告を発出し、ユーザーを同様の攻撃から保護するための安全対策を実施しました。

要約

Gmailの詐欺とGoogleサインインページ
このスピーチでは、Gmailユーザーを狙った効果的な詐欺について話しました。この詐欺は、見かけは無害な添付ファイルを含むメールを受け取り、実際にはGoogleの添付ボックスに似た画像でした。ユーザーが画像をクリックすると、正規のように見えるGoogleのサインインページにリダイレクトされます。しかし、このページでログイン情報を提供すると、情報はGoogleではなくハッカーに送信されます。幸いにも、Googleはこの攻撃に迅速に対応しました。

Googleドキュメントの詐欺と怪しいメール
数週間前にGoogleドキュメントで別の類似した攻撃が発生しました。5月3日に、私の受信トレイには知らない送信者からの数多くのメールが届き、Googleドキュメントで文書を共有するように招待されました。2つの赤い旗がすぐに私の注意を引きました：私はメールのbccになっており、送信者のメールアドレスが認識できませんでした。私はリンクをクリックしないようにしましたが、残念ながら、一部の人々はクリックしました。リンクをクリックすると、正規のサービスを装った欺瞞的なページにリダイレクトされ、コンピュータへのアクセス許可を要求されました。この詐欺的なGoogleドキュメントアプリは、正規のサービスを装っていました。

メールのなりすましと偽装
これらの詐欺がどのように機能するかを理解するためには、メールのなりすましの概念を把握することが重要です。なりすましは、1つの送信者から送信されたように見えるメールを実際には別の人が送信することを意味します。Simple Mail Transfer Protocol（SMTP）ヘッダーを操作することで、攻撃者はHR部門などの信頼できるソースから送信されたようにメールを見せることができます。Googleドキュメントの詐欺の場合、アプリはGoogleドキュメントを装っており、ユーザーをログイン情報を提供するように騙しています。権限ページの上にカーソルを置くと、正規のGoogleドキュメントと一致しない怪しい情報が表示されます。

Googleの迅速な対応と安全対策
GoogleはGmailとGoogleドキュメントの両方の詐欺に迅速に対応しました。攻撃を発見して数時間以内に、彼らはユーザーを保護するために行動を起こしました。彼らはTwitterページに警告を投稿し、安全なブラウジングの通知を更新し、同様の攻撃についてのメール通知を送信しました。彼らはユーザーに、疑わしいリンクをクリックする前に送信者を確認し、特別な注意を払うよう忠告しました。問題に迅速に対処し、安全対策を実施することで、Googleはユーザーのセキュリティに対する取り組みを示しました。

▼今回の動画