Gmail è sotto attacco: occhio se ricevi questa email, ti costa caro

Nei giorni scorsi diversi utenti hanno segnalato l’esistenza di una nuova e pericolosa truffa rivolta ai possessori di account Gmail: ecco come fare a riconoscerla e come fare a difendere i propri dati.

I tentativi di phishing sono una minaccia costante con la quale tutti quanti dobbiamo avere a che fare. Le vie dei truffatori sono infinite e il pericolo può giungere tramite mail, sms, chat social o di messaggistica istantanea, ma può giungere anche attraverso una chiamata, sia tramite un messaggio registrato che tramite l’azione di un truffatore in carne e ossa.

L’utilizzo di una persona vera e propria per portare a segno il raggiro è forse lo strumento più potente a disposizione dei truffatori e rende questa tipologia di truffa la più complessa da riconoscere e da evitare. A questa tipologia appartiene proprio l’ultima truffa che minaccia gli utenti Gmail in questo periodo.

A segnalarlo diversi utenti che sono rimasti vittima della truffa e che hanno condiviso la loro disavventura in un thread di Reddit, nel quale hanno spiegato in che modo è stata portata avanti al truffa e come sono rimasti vittima di questo raggiro allo scopo di allertare gli altri utenti e permettere loro di riconoscere il pericolo prima che sia troppo tardi.

Nuova pericolosa truffa su Gmail: come funziona e come proteggersi

La truffa consiste nella chiamata di un finto operatore che “avverte” l’utente di movimenti strani all’interno del suo account. Con la scusa di voler controllare che tutto sia al proprio posto e che nessuno possa rubare l’account o i dati contenuti al suo interno, il finto operatore chiede il codice 2FA, ovvero quel codice di sicurezza che generalmente viene chiesto proprio per evitare che una persona esterna all’account possa accedere senza essere il proprietario.

Una volta che il codice viene condiviso, il truffatore ruba l’account e ne prende possesso. In seguito alle segnalazioni, Google ha monitorato la situazione per cercare di fermare questa campagna di phishing e lo ha fatto bloccando gli account coinvolti in questi tentativi di frode.

Interrogato direttamente dalla stampa, l’azienda si è detta al corrente di quanto stia accadendo ma anche a rassicurare l’utenza: “Non abbiamo rilevato un attacco su larga scala, ma continuiamo a monitorare la situazione. Invitiamo tutti gli utenti alla massima prudenza: Google non chiederà mai di reimpostare la password via telefono o email senza una vostra richiesta esplicita”.

Nella risposta dell’azienda californiana si trova il modo per difendersi da simili attacchi: non bisogna mai comunicare telefonicamente – né a voce né tramite chat – la password o il codice di autenticazione a due fattori a qualcuno che lo chiede, nemmeno se chi lo chiede sostiene di essere Google (o chi per essa), sono dati che devono rimanere di esclusiva conoscenza del titolare dell’account.