Рассылка стала приходить 3 мая. Автором письма может быть знакомый пользователя. В письме содержится приглашение открыть один из документов. После того, как пользователь нажмет на ссылку, появится сообщение "продолжить с помощью Google Docs". После нажатия на него злоумышленники получают доступ к почте и контактам пользователя.
Как отмечает издание рассылка отличается от обычного фишинга тем, что не переводит пользователя на страницу, похожую на почтовый сервис, а действует внутри настоящего почтового сервиса, эксплуатируя существующую возможность давать сторонним программам доступ к аккаунтам.
Google просит пользователей не открывать подобные сообщения в Gmail и сообщать о них.
We are investigating a phishing email that appears as Google Docs. We encourage you to not click through, & report as phishing within Gmail.
- Gmail (@gmail) 3 травня 2017 р.
Ранее сообщалось, что Gmail обезопасил письма пользователей от спецслужб.