Mais de 2 bilhões de usuários enfrentam riscos de phishing após vazamento de dados do Google

O recente vazamento de dados de um sistema corporativo do Google está sendo explorado por criminosos cibernéticos para lançar uma onda de golpes de phishing e vishing (phishing por voz) contra usuários do Gmail em todo o mundo. A vulnerabilidade expôs informações de contato de pequenas e médias empresas, o que, segundo especialistas, está sendo usado como isca para ataques mais sofisticados.

Apesar de o Google ter confirmado o incidente e afirmado que a falha foi corrigida, a empresa tem sido alvo de golpistas. Hackers tiveram acesso a uma instância da Salesforce, uma plataforma de gestão de relacionamento com o cliente, que armazenava detalhes de contato de negócios. A gigante de tecnologia garantiu que dados de consumidores, como senhas e informações de pagamento do Gmail e Google Cloud, não foram comprometidos.

Vishing e Phishing Aumentam Após Vazamento

Mesmo com a garantia do Google, relatos indicam que os atacantes estão usando o incidente para criar iscas mais convincentes. A revista PC World destacou que alguns usuários já notaram um aumento nas tentativas de phishing que fazem referência a serviços do Google.

Uma das principais táticas envolve o vishing, ou seja, chamadas telefônicas fraudulentas. Golpistas, se passando por funcionários do Google, têm ligado para as vítimas a partir de números com o código de área 650, associado à sede da empresa. Nessas ligações, eles alertam sobre uma suposta violação de segurança e pedem que o usuário “redefina” sua senha, orientando-o a compartilhá-la com eles. O golpe dá aos hackers controle total sobre a conta e bloqueia o acesso do proprietário legítimo.

Paralelamente, clientes do Google Cloud também enfrentam ataques, mas de outra natureza. Hackers estão explorando endereços de acesso desativados para injetar malwares ou roubar dados, usando um método conhecido como bucket pendente.

Para se proteger, especialistas recomendam que os usuários do Google não forneçam informações pessoais ou senhas por telefone e fiquem atentos a qualquer e-mail ou mensagem suspeita.