Google ha lanciato un avviso urgente: gli hacker stanno intensificando gli attacchi al suo noto client di posta elettronica, sicurezza di Gmail a rischio per gli oltre 1,8 miliardi di utenti che possono vedere sottrarsi password e dirottando account.
L’obiettivo? Sfruttare la preoccupazione degli utenti inviando falsi avvisi di “accesso sospetto impedito“, identici a quelli ufficiali. Secondo Google, chi clicca sui link in queste email finisce in pagine di login fasulle, consegnando credenziali ai criminali.
Attacchi in crescita: il nuovo allarme di Google sulla sicurezza di Gmail
Come agiscono gli Hacker? Le truffe sfruttano due tattiche principali per scavalcare la sicurezza di Gmail:
- Email contraffatte che imitano l’avviso ufficiale di Google, con pulsanti “Proteggi il tuo account” che portano a siti malevoli.
- Finti messaggi voicemail (“Nuova notifica vocale”) che, una volta cliccati, rubano dati sensibili, inclusi codici 2FA (autenticazione a due fattori) e token di autenticazione.
Come segnalato da Cybersecurity News, questi attacchi usano servizi legittimi (es. Microsoft Dynamics) per eludere i filtri anti-spam.
Cosa fare se ricevi un avviso
Google è chiaro: non cliccare MAI su link o pulsanti nell’email. Segui invece questi passi:
- Accedi manualmente al tuo Account Google.
- Clicca “Sicurezza” > “Eventi di sicurezza recenti”.
- Controlla attività sospette (orari, dispositivi o luoghi anomali).
- Se rilevi anomalie, clicca “Proteggi il tuo account” per cambiare la password.
Sicurezza di Gmail: 3 strategie per difenderti
- Passkey al posto delle password: Google consiglia di attivare le passkey (chiavi di accesso fisiche o biometriche) per bloccare i furti.
- Verifica in due passaggi (non via SMS): Usa app come Google Authenticator o chiavi fisiche. Gli SMS sono vulnerabili al SIM swapping.
- Zero click su link: Accedi sempre a Google/Gmail solo tramite app ufficiale o digitando manualmente l’URL.
Attenzione ai dettagli
Come sottolinea l’analista Anurag su Reddit, i phishing odierni sono così perfezionati che:
- Usano captcha per sembrare autentici.
- Copiano grafica e tono di comunicazione di Google.
- Rubano anche codici di ripristino e domande di sicurezza.
Proteggersi oggi per evitare danni domani, la sicurezza di Gmail è la tua sicurezza. Tieni presente quanti account sono legati alla tua mail e quanto la usi, ad esempio, per identificare l’accesso a servizi come l’homebanking o ad altri con dati sensibili accessibili.
Recuperare un account violato è lungo e complesso. Bastano pochi minuti per attivare passkey e autenticazione avanzata: un investimento essenziale per tutelare email, documenti e dati personali. Resta vigile: se un’email ti sembra sospetta, verificarla manualmente è l’unica via sicura.
