Symantec ha detectado una campaña de phishing contra Google Drive que es difícil de detectar para los usuarios. Las víctimas potenciales reciben un correo electrónico con una línea de asunto que dice “Documents” para provocar que el usuario haga clic en un enlace a un documento de supuesta importancia.
Según resume Nick Johnston, especialista de esta firma de seguridad, al pinchar el enlace, el usuario no llega a Google Docs, sino a una página de inicio de sesión, con el mismo aspecto de las que utilizan muchos servicios online de Google. Esa página de inicio de sesión falsa está “en realidad alojada en los servidores de Google y se sirve a través de SSL (Secure Sockets Layer) por lo que resulta aún más convincente”.
via Nuevo ataque de phishing contra Google Drive | Computerworld Venezuela.
