Una nuova truffa informatica sta prendendo di mira gli utenti di Gmail, sfruttando la tecnica dell’ingegneria sociale per ottenere i codici di autenticazione a due fattori (2FA). Google ha confermato l’esistenza di questo raggiro e ha adottato misure per contrastarlo.
Come funziona la truffa a Gmail di Google
La frode รจ stata segnalata da un utente su Reddit con il nickname EvilKittensCo. Secondo la testimonianza, l’utente ha ricevuto una chiamata da una persona che si spacciava per un operatore dell’assistenza Google. Il falso operatore sosteneva la necessitร di verificare le informazioni per il recupero dell’account Gmail, richiedendo l’invio del codice 2FA ricevuto via SMS o tramite app di autenticazione.
In questo caso specifico, l’utente ha contattato direttamente Google per verificare la legittimitร della richiesta, scoprendo che non vi erano modifiche in sospeso sull’account. Dopo aver smascherato il tentativo di truffa, il falso operatore ha interrotto la chiamata.
Google ha dichiarato che si tratta di una truffa nota che colpisce un numero limitato di utenti e ha rafforzato le difese per proteggere gli utenti da questo tipo di abuso. L’azienda ha anche sospeso gli account che hanno utilizzato impropriamente i servizi Google in queste truffe.
Come proteggere il proprio account Gmail
Per difendersi da questo tipo di truffe, รจ importante seguire alcune semplici precauzioni:
-
Diffidare delle chiamate sospette: Google non contatta telefonicamente gli utenti per richiedere codici di autenticazione o informazioni sensibili.
-
Non condividere codici 2FA: I codici di autenticazione a due fattori sono personali e non devono essere condivisi con nessuno.
-
Utilizzare metodi di autenticazione resistenti al phishing: Google consiglia l’uso di chiavi di sicurezza o passkey per una maggiore protezione.
-
Impostare informazioni di recupero: Assicurarsi di avere un numero di telefono e un’email di recupero aggiornati nel proprio account.
-
Segnalare attivitร sospette: In caso di dubbi, contattare direttamente l’assistenza ufficiale di Google e segnalare eventuali tentativi di truffa.
Mantenere alta la vigilanza e adottare pratiche di sicurezza adeguate sono fondamentali per proteggere i propri dati e la propria identitร online
Ti potrebbero interessare:
