Attacco di phishing a Gmail: Come gli hacker rubano gli account

Una sofisticata campagna di attacchi di phishing sta prendendo di mira gli utenti di Gmail rubando le credenziali di accesso e utilizzandole immediatamente per dirottare gli account. Una volta compromesso, gli aggressori diffondono rapidamente altre e-mail di phishing, rendendo questa minaccia molto efficace e difficile da contenere.

L’attacco inizia tipicamente quando un utente riceve un’email nella propria casella di posta Gmail che sembra provenire da un contatto fidato. In realtà, l’account di quel contatto è già stato compromesso. Come per molte truffe di phishing, l’email include un allegato, spesso un’immagine che sembra familiare e rilevante per il destinatario.

A prima vista, cliccando sull’immagine si dovrebbe semplicemente aprire un’anteprima. Invece, attiva una nuova scheda del browser che chiede all’utente di accedere nuovamente a Gmail. Secondo Mark Maunder, CEO di Wordfence, questa tecnica ingannevole è progettata per apparire legittima, mostrando persino accounts.google.com nella barra degli indirizzi.

La falsa pagina di login è estremamente convincente, ed è per questo che rappresenta un rischio così grave. Gli utenti che inseriscono le proprie credenziali consegnano inconsapevolmente il proprio nome utente e la propria password di Gmail agli aggressori.

Una volta acquisite le credenziali, gli aggressori agiscono immediatamente. Accedono all’account della vittima e utilizzano e-mail reali, allegati autentici e oggetti familiari per inviare messaggi di phishing ai contatti, rendendo la truffa ancora più credibile.

Come gli aggressori sfruttano gli account Gmail compromessi

Come spiega un commentatore di Hacker News, gli aggressori spesso riutilizzano contenuti legittimi dalla casella di posta elettronica della vittima:

“Gli aggressori accedono al tuo account subito dopo aver ottenuto le credenziali e utilizzano uno dei tuoi allegati reali, insieme a uno dei tuoi oggetti reali, e lo inviano alle persone del tuo elenco di contatti”.

In un esempio, gli aggressori hanno avuto accesso all’account di uno studente, hanno estratto il calendario degli allenamenti della squadra di atletica, hanno creato uno screenshot e lo hanno abbinato a un oggetto correlato. Questa e-mail è stata poi inviata ad altri membri della squadra, aumentando in modo significativo la probabilità di un’ulteriore compromissione.

Come proteggersi dagli attacchi di phishing di Gmail

Per difendersi da questo tipo di campagna di phishing, gli utenti dovrebbero ispezionare attentamente la barra degli indirizzi del browser prima di inserire i dati di accesso. Una pagina di accesso legittima di Google mostrerà solo https://accounts.google.com, senza alcun testo aggiuntivo prima del nome del dominio.

Al contrario, le pagine di phishing spesso si rivelano attraverso prefissi insoliti come data:text/html, indicando che la pagina di login è in realtà un file caricato localmente piuttosto che un vero servizio di Google.

Si consiglia inoltre agli utenti di attivare la verifica in due passaggi (2SV) sui propri account Gmail. Questo ulteriore livello di sicurezza può impedire ai malintenzionati di accedere anche se la password è stata compromessa.

Per le organizzazioni, la formazione dei dipendenti è fondamentale. Una regolare formazione sulla sicurezza e campagne di phishing simulate aiutano il personale a riconoscere le e-mail sospette e a ridurre il rischio di errore umano. Queste esercitazioni sono uno dei modi più efficaci per rafforzare la resilienza informatica dell’organizzazione.

Scopri di più sulle soluzioni MetaCompliance

Creare consapevolezza sulle minacce di phishing del mondo reale, come gli attacchi di raccolta delle credenziali di Gmail, è essenziale per ridurre il rischio umano in tutta la tua organizzazione. MetaCompliance offre una suite completa di soluzioni progettate per proteggere gli utenti, prevenire la compromissione degli account e migliorare la resilienza informatica complessiva.

La nostra piattaforma di gestione del rischio umano comprende:

Per scoprire come queste soluzioni possono aiutare a salvaguardare la tua azienda dall’evoluzione degli attacchi di phishing e dal furto di credenziali, prenota oggi stesso una demo gratuita.

Domande frequenti sugli attacchi di phishing di Gmail

Che cos'è un attacco di phishing su Gmail?

Un attacco di phishing su Gmail induce gli utenti a inserire le proprie credenziali di accesso in una falsa pagina di accesso di Google, consentendo agli aggressori di impossessarsi dei loro account.