Chaque utilisateur de Gmail a averti "vérifier maintenant" pour le compte bancaire

Une image d'un véritable e-mail UPS, avec un badge de vérification légitime, a également été partagée.

Ne manquez jamais les dernières nouvelles en vous inscrivant à nos mises à jour gratuites par e-mail

Nous avons plus de newsletters

Tous les utilisateurs de Gmail ont été avertis de toute urgence d'une nouvelle arnaque alarmante qui draine les banques. Les utilisateurs de Gmail sont avertis que l'astuce pourrait facilement tromper n'importe qui.

L'ingénieur en cybersécurité Chris Plummer a publié sur Twitter une image d'un e-mail usurpé prétendant provenir officiellement d'UPS. Fait inquiétant, l'expéditeur de l'e-mail a vérifié qu'il possède ups.com et le logo dans l'image de profil.

L'e-mail frauduleux se lit comme suit : "Salut Christopher, votre colis arrive aujourd'hui. De RUNNING WAREHOUSE. Livraison planifiée." Une image d'un véritable e-mail UPS, avec un badge de vérification légitime, a également été partagée.

LIRE LA SUITE Phillip Schofield dit qu'il ne regardera pas le retour de Holly Willoughby sur ITV ce matin

"Il y a très certainement un bogue dans Gmail exploité par des escrocs pour y parvenir", a écrit Plummer. "L'expéditeur a trouvé un moyen de duper le sceau d'approbation faisant autorité de @gmail, auquel les utilisateurs finaux vont faire confiance. Vous habitez - vérifiez le vôtre maintenant. Ce message est passé d'un compte Facebook à un netblock britannique, à O365, à moi. Rien à ce sujet n'est légitime."

L'équipe de sécurité de Google examine de plus près l'arnaque. Sur le site Web de Gmail, il a mis en garde : "Le phishing est une tentative de voler des informations personnelles ou de s'introduire dans des comptes en ligne à l'aide d'e-mails, de messages, de publicités ou de sites trompeurs qui ressemblent à des sites que vous utilisez déjà. Par exemple, un e-mail de phishing peut ressembler à il s'agit de votre banque et demandez des informations privées sur votre compte bancaire.

Les messages ou contenus d'hameçonnage peuvent vous demander de fournir vos informations personnelles ou financières, vous demander de cliquer sur des liens ou de télécharger des logiciels, d'usurper l'identité d'une organisation réputée, telle que votre banque, un site de médias sociaux que vous utilisez ou votre lieu de travail ou même d'usurper l'identité d'une personne que vous connaissez, comme un membre de la famille, un ami ou un collègue.

Les e-mails frauduleux - qui peuvent tromper n'importe qui, selon les experts - ressemblent exactement à un message d'une organisation ou d'une personne de confiance.