Atenție la falsele oferte de joburi: Cum îți pot fura contul Google

În cei peste 17 ani de activitate la Activ.NET, am văzut cum metodele infractorilor cibernetici devin tot mai șlefuite. Dacă în trecut emailurile de tip phishing erau pline de greșeli gramaticale, astăzi vedem campanii care abuzează de platforme legitime de recrutare și de renumele unor companii globale. Pentru firmele din Arad, un atac reușit nu înseamnă doar pierderea unui cont personal, ci riscul ca atacatorii să pătrundă în infrastructura de business, să acceseze emailuri confidențiale sau să blocheze datele firmei. Întrebarea nu mai este 'dacă' vom fi ținte, ci 'când', iar vigilența ta este prima linie de apărare.

#Ce s-a intamplat

Recent, a fost identificată o campanie de phishing extrem de ingenioasă care impersonifică companii gigant (precum Adobe, Netflix sau Coca-Cola) sub pretextul unor interviuri de angajare. Atacatorii nu trimit doar un link banal; ei creează un lanț de redirecționări prin servicii cloud legitime, ceea ce face ca linkul inițial să pară inofensiv. Mai mult, folosesc tehnica "browser-in-the-browser". Aceasta simulează o fereastră pop-up de autentificare Google chiar în interiorul paginii web. Chiar dacă fereastra arată identic cu cea reală, este doar o imagine creată din cod (HTML/CSS), concepută să colecteze datele tale de autentificare în momentul în care apeși butonul de "Continue with Google".

#Impact pentru firme

Pentru o firmă mică sau mijlocie din România, un cont Google compromis poate însemna un dezastru. În majoritatea cazurilor, acesta este poarta către Google Workspace, unde se află emailurile de afaceri, documentele din Drive și, adesea, accesul către alte sisteme critice prin "Single Sign-On". Impactul este triplu:

1. Pierderea controlului asupra datelor: Atacatorii pot accesa comunicații sensibile cu clienții.
2. Reputația firmei: Contul tău poate fi folosit pentru a trimite mai departe mesaje malițioase partenerilor de afaceri.
3. Timp pierdut: Recuperarea unui cont compromis este un proces birocratic și tehnic complex, care poate bloca activitatea firmei pentru câteva zile.

#Recomandari concrete

La Activ.NET, recomandăm clienților noștri să nu se bazeze doar pe bunul simț, ci pe măsuri tehnice stricte:

1. Activează MFA (Multi-Factor Authentication): Este cea mai simplă și eficientă metodă. Chiar dacă atacatorul obține parola, nu va putea accesa contul fără codul de pe telefon sau cheia hardware. În panoul de admin Google, asigură-te că este setat pe 'Enforced'.
2. Verifică URL-ul întotdeauna: Înainte de a tasta orice parolă, dă click pe bara de adrese a browserului. Dacă site-ul nu începe cu 'google.com', închide pagina imediat.
3. Instruirea echipei: Un angajat informat este mai eficient decât orice antivirus. Dacă primești un email neașteptat despre un job, nu accesa linkuri; caută compania pe site-ul oficial și scrie-le direct pe canalele lor de contact.

Pentru o securitate sporită, dacă ai nevoie de suport în implementarea politicilor de securitate sau dorești o analiză a modului în care echipa ta accesează resursele IT, te invităm să ne contactezi pentru un Service IT pentru firme. Putem analiza împreună configurarea conturilor Google Workspace pentru a limita riscurile.

#Concluziile noastre

Tehnologia "browser-in-the-browser" ne demonstrează că nu mai putem avea încredere oarbă în ceea ce vedem pe ecran. Ca ingineri la Activ.NET, vedem zilnic cât de importantă este o infrastructură IT bine configurată. Phishing-ul nu va dispărea, dar cu măsuri de securitate corecte, poți transforma firma ta dintr-o țintă ușoară într-una robustă. Nu aștepta un incident pentru a verifica setările de securitate – fă asta astăzi.

Inspirat din: BleepingComputer