حمله فیشینگ گوگل

نیک جانسون، چهره شناخته‌شده و بنیانگذار سرویس نام اتریوم (ENS)، به تازگی زنگ خطر را برای فعالان حوزه ارزهای دیجیتال به صدا درآورده است. او در حساب کاربری خود در شبکه اجتماعی X، از کشف یک حمله فیشینگ «به‌شدت پیچیده» خبر داد که با استفاده از جعل هویت گوگل، سعی در فریب کاربران و سرقت اطلاعات حساس آن‌ها دارد. این حمله به حدی ماهرانه طراحی شده که حتی هشدارهای امنیتی جیمیل نیز قادر به تشخیص آن نیستند، و این موضوع نگرانی‌ها را در مورد امنیت دارایی‌های دیجیتال کاربران به‌شدت افزایش داده است. در این مقاله، به بررسی دقیق‌تر این حمله فیشینگ، نحوه عملکرد آن و راه‌های مقابله با آن خواهیم پرداخت.

در دنیای پرشتاب ارزهای دیجیتال، که امنیت حرف اول را می‌زند، حملات فیشینگ همواره به عنوان یکی از اصلی‌ترین تهدیدات شناخته می‌شوند. کلاهبرداران سایبری با استفاده از روش‌های فریبنده و مهندسی اجتماعی، تلاش می‌کنند تا کاربران را به دام انداخته و اطلاعات کلیدی آن‌ها، از جمله رمزهای عبور و کلیدهای خصوصی کیف پول‌های ارز دیجیتال را به سرقت ببرند. حمله فیشینگ اخیر با جعل هویت گوگل، نمونه‌ای بارز از تکامل و پیچیده‌تر شدن این حملات است و نشان می‌دهد که کاربران باید بیش از هر زمان دیگری هوشیار و محتاط باشند.

این مقاله با هدف آگاه‌سازی جامعه فارسی‌زبان ارزهای دیجیتال از این تهدید جدید و ارائه راهکارهای عملی برای محافظت از دارایی‌های دیجیتال در برابر حملات حمله فیشینگ گوگل تهیه شده است. با مطالعه دقیق این مطلب و به‌کارگیری نکات ارائه شده، می‌توانید سطح امنیت حساب‌های کاربری و دارایی‌های دیجیتال خود را به میزان قابل توجهی افزایش دهید و از تبدیل شدن به قربانی این حملات پیچیده جلوگیری کنید. همچنین توصیه می‌شود برای اطلاعات بیشتر در مورد نگهداری رمز ارز و افزایش امنیت دارایی‌های دیجیتال خود، همواره به منابع معتبر و به‌روز مراجعه نمایید.

به گفته نیک جانسون، بنیانگذار ENS، این حمله فیشینگ گوگل از روشی بسیار هوشمندانه و پیچیده برای فریب کاربران استفاده می‌کند. مهاجمان با سوءاستفاده از زیرساخت‌های قانونی گوگل، ایمیل‌های جعلی را به گونه‌ای ارسال می‌کنند که به نظر می‌رسد مستقیماً از طرف گوگل ارسال شده‌اند. این ایمیل‌ها معمولاً با عنوان هشدار امنیتی یا اعلان‌های قانونی برای کاربران ارسال می‌شوند و آن‌ها را از به اشتراک گذاشته شدن اطلاعات حساب گوگل‌شان با مراجع قانونی به دلیل صدور احضاریه مطلع می‌کنند.

یکی از ویژگی‌های خطرناک این حمله فیشینگ گوگل، عبور موفقیت‌آمیز ایمیل‌های جعلی از سیستم احراز هویت DKIM است. DKIM (DomainKeys Identified Mail) یک استاندارد امنیتی برای ایمیل است که به گیرنده اطمینان می‌دهد که ایمیل واقعاً از طرف دامنه ادعا شده ارسال شده و در طول مسیر تغییر نکرده است. با وجود این سیستم امنیتی، ایمیل‌های جعلی این حمله به گونه‌ای طراحی شده‌اند که از این بررسی عبور می‌کنند و در نتیجه، سرویس ایمیل جیمیل آن‌ها را به عنوان ایمیل‌های معتبر شناسایی کرده و بدون هیچ هشداری به کاربران نمایش می‌دهد. حتی بدتر از آن، جیمیل این ایمیل‌های جعلی را در همان رشته مکالمات ایمیلی قرار می‌دهد که سایر هشدارهای امنیتی قانونی گوگل در آن قرار دارند، و این موضوع تشخیص ایمیل‌های جعلی از واقعی را برای کاربران بسیار دشوار می‌سازد.

تصویری که توسط نیک جانسون منتشر شده است، نشان می‌دهد که به نظر می‌رسد احضاریه جعلی از یک دامنه ایمیل گوگل که برای ارسال ایمیل‌های عدم پاسخ‌گویی (no-reply@google.com) استفاده می‌شود، ارسال شده است. استفاده از این دامنه معتبر گوگل، یکی دیگر از ترفندهای کلاهبرداران برای افزایش اعتبار ظاهری ایمیل‌های جعلی و فریب کاربران است.

در ادامه فرآیند حمله فیشینگ گوگل، کاربران پس از دریافت ایمیل جعلی، ترغیب می‌شوند تا برای مشاهده اسناد مربوط به پرونده یا اعتراض به آن، بر روی یک لینک کلیک کنند. این لینک، کاربران را به یک صفحه پشتیبانی هدایت می‌کند که به طرز ماهرانه‌ای با استفاده از ابزار Google Sites ساخته شده است. Google Sites یک سرویس رایگان از گوگل است که به کاربران اجازه می‌دهد به سادگی وب‌سایت‌های شخصی یا تجاری ایجاد کنند. کلاهبرداران با بهره‌گیری از این ابزار، صفحه‌ای جعلی و بسیار مشابه با صفحات قانونی گوگل طراحی کرده‌اند تا اعتماد کاربران را بیشتر جلب کرده و آن‌ها را به دام بیاندازند.

پس از ورود به صفحه جعلی Google Sites از طریق لینک موجود در ایمیل فیشینگ، احتمالاً از کاربران خواسته می‌شود تا اطلاعات ورود به حساب کاربری گوگل خود را وارد کنند. هدف نهایی این حمله فیشینگ گوگل، جمع‌آوری نام کاربری و رمز عبور کاربران و استفاده از آن‌ها برای دسترسی غیرمجاز به حساب‌های کاربری و سرقت اطلاعات و دارایی‌های دیجیتال آن‌ها است. نیک جانسون، برای جلوگیری از هرگونه خطر احتمالی، از ادامه مراحل و بررسی دقیق‌تر صفحه جعلی خودداری کرده است، اما به نظر می‌رسد که هدف اصلی مهاجمان در این مرحله، سرقت اطلاعات ورود کاربران باشد.

علاوه بر استفاده از Google Sites، گزارش‌های منتشر شده توسط شرکت نرم‌افزاری EasyDMARC نشان می‌دهد که کلاهبرداران در این حمله فیشینگ گوگل از اپلیکیشن Google OAuth نیز سوءاستفاده می‌کنند. Google OAuth یک پروتکل مجوزدهی است که به برنامه‌های شخص ثالث اجازه می‌دهد تا به منابع حساب کاربری گوگل دسترسی پیدا کنند، البته با اجازه صریح کاربر. کلاهبرداران با استفاده از این پروتکل، ترفندهای پیچیده‌تری را برای جعل هویت ایمیل و فریب کاربران به کار می‌گیرند. آن‌ها می‌توانند نام اپلیکیشن را به دلخواه خود تغییر دهند و از دامنه‌هایی مانند Namecheap برای ثبت دامنه‌هایی استفاده کنند که به آن‌ها اجازه می‌دهد آدرس فرستنده ایمیل را به صورت جعلی “no-reply@google” نمایش دهند. این ترکیب از ترفندها، باعث می‌شود ایمیل‌های فیشینگ بسیار معتبر و قانونی به نظر برسند و کاربران به راحتی فریب بخورند.

در پی هشدارهای نیک جانسون و گزارش‌های منتشر شده در مورد حمله فیشینگ گوگل، سخنگوی رسمی گوگل در گفتگو با وب‌سایت خبری کوین‌تلگراف (Cointelegraph) اعلام کرد که این شرکت از این موضوع آگاه است و اقدامات لازم برای مقابله با این تهدید را آغاز کرده است. به گفته سخنگوی گوگل، این شرکت در حال غیرفعال کردن مکانیزمی است که مهاجمان از آن برای درج «متن با طول دلخواه» در ایمیل‌های جعلی استفاده می‌کنند. این اقدام گوگل، به طور موثری از کارکرد این روش حمله در آینده جلوگیری خواهد کرد و امنیت کاربران را تا حد زیادی ارتقا خواهد داد.

سخنگوی گوگل همچنین تاکید کرد که این شرکت از هفته گذشته، در حال ارائه لایه‌های محافظتی در برابر این نوع حملات هدفمند که توسط گروه هکری Rockfoils انجام می‌شود، بوده است. این محافظت‌ها به زودی به طور کامل مستقر خواهند شد و مسیر سوءاستفاده کلاهبرداران را به طور کامل مسدود خواهند کرد. گوگل با جدیت در تلاش است تا امنیت کاربران خود را در برابر این تهدیدات پیچیده تضمین کند.

در این میان، گوگل به کاربران توصیه اکید کرده است که برای افزایش امنیت حساب‌های کاربری خود، حتماً از احراز هویت دومرحله‌ای (Two-Factor Authentication) و کلیدهای عبور (Passkeys) استفاده کنند. این ابزارهای امنیتی قدرتمند، به عنوان یک لایه حفاظتی اضافی عمل کرده و حتی در صورت لو رفتن رمز عبور، از دسترسی غیرمجاز به حساب‌های کاربری جلوگیری می‌کنند. احراز هویت دومرحله‌ای و کلیدهای عبور، بهترین راهکارها برای محافظت از حساب‌های کاربری در برابر حمله فیشینگ گوگل و سایر حملات سایبری هستند.

سخنگوی گوگل در پایان تاکید کرد که گوگل هرگز اطلاعات حساب کاربری خصوصی، از جمله رمزهای عبور، رمزهای عبور یک‌بارمصرف یا اعلان‌های فشاری را از طریق ایمیل یا تماس تلفنی از کاربران درخواست نخواهد کرد. این نکته بسیار مهمی است که کاربران باید به آن توجه داشته باشند و در صورت دریافت چنین درخواست‌هایی، به قانونی بودن آن‌ها شک کرده و از ارائه هرگونه اطلاعات حساس خودداری کنند. گوگل همواره از روش‌های امن‌تری برای احراز هویت کاربران استفاده می‌کند و هرگز از طریق ایمیل یا تماس تلفنی، اطلاعات حساس را درخواست نخواهد کرد.

با توجه به پیچیدگی و ظرافت حملات حمله فیشینگ گوگل، لازم است کاربران ارزهای دیجیتال با هوشیاری و دقت بیشتری عمل کرده و اقدامات پیشگیرانه‌ای را برای محافظت از دارایی‌های دیجیتال خود در برابر این تهدیدات سایبری اتخاذ کنند. در ادامه، به برخی از مهم‌ترین راهکارهای مقابله با حملات فیشینگ اشاره می‌کنیم:

• فعال‌سازی احراز هویت دومرحله‌ای (2FA) و استفاده از کلیدهای عبور (Passkeys): همانطور که اشاره شد، احراز هویت دومرحله‌ای و کلیدهای عبور، از جمله موثرترین ابزارها برای افزایش امنیت حساب‌های کاربری هستند. با فعال‌سازی 2FA، حتی اگر رمز عبور شما به سرقت برود، مهاجمان برای دسترسی به حساب شما به یک کد یک‌بارمصرف نیاز دارند که به دستگاه تلفن همراه شما ارسال می‌شود. کلیدهای عبور نیز روشی نوین و امن‌تر برای ورود به حساب‌های کاربری هستند که به تدریج جایگزین رمزهای عبور سنتی می‌شوند.
• بررسی دقیق ایمیل‌ها و لینک‌ها: قبل از کلیک بر روی هر لینک یا باز کردن هر پیوست در ایمیل‌های دریافتی، به دقت آدرس ایمیل فرستنده، دامنه لینک و محتوای ایمیل را بررسی کنید. به دنبال نشانه‌هایی از جعلی بودن ایمیل باشید، از جمله غلط‌های املایی و نگارشی، درخواست اطلاعات حساس، لحن غیرعادی و فوریت غیرمعمول. در صورت هرگونه شک و تردید، از کلیک بر روی لینک‌ها خودداری کرده و به طور مستقیم به وب‌سایت مورد نظر مراجعه کنید.
• عدم ارائه اطلاعات ورود به سایت‌های مشکوک: هرگز اطلاعات ورود به حساب گوگل یا سایر حساب‌های کاربری خود را در وب‌سایت‌های مشکوک یا ناآشنا وارد نکنید. قبل از وارد کردن اطلاعات حساس، از قانونی بودن و امنیت وب‌سایت اطمینان حاصل کنید. به آدرس وب‌سایت در نوار آدرس مرورگر توجه کنید و مطمئن شوید که از پروتکل HTTPS استفاده می‌کند (وجود نماد قفل در کنار آدرس وب‌سایت).
• به‌روز نگه‌داشتن نرم‌افزارها و سیستم‌عامل: به‌روز نگه‌داشتن نرم‌افزارهای امنیتی، مرورگر وب و سیستم‌عامل، آسیب‌پذیری‌های امنیتی را کاهش داده و از شما در برابر بسیاری از حملات سایبری، از جمله حمله فیشینگ گوگل، محافظت می‌کند.
• استفاده از نرم‌افزارهای امنیتی معتبر: نصب و به‌روزرسانی نرم‌افزارهای آنتی‌ویروس و ضد بدافزار معتبر، می‌تواند به شناسایی و مسدود کردن ایمیل‌های فیشینگ و وب‌سایت‌های جعلی کمک کند و سطح امنیت سیستم شما را افزایش دهد.

حمله فیشینگ گوگل اخیر، هشداری جدی برای جامعه ارزهای دیجیتال است و نشان می‌دهد که کلاهبرداران سایبری همواره در حال به‌روزرسانی و پیچیده‌تر کردن روش‌های خود برای فریب کاربران و سرقت دارایی‌های دیجیتال آن‌ها هستند. این حمله به خوبی نشان می‌دهد که اعتماد صرف به هشدارهای امنیتی خودکار سیستم‌های ایمیل کافی نیست و کاربران باید با هوشیاری و آگاهی بیشتری عمل کنند.

با به‌کارگیری راهکارهای امنیتی که در این مقاله به آن‌ها اشاره شد، از جمله فعال‌سازی احراز هویت دومرحله‌ای، بررسی دقیق ایمیل‌ها و لینک‌ها، و عدم ارائه اطلاعات ورود به سایت‌های مشکوک، می‌توانید سطح امنیت دارایی‌های دیجیتال خود را به میزان قابل توجهی افزایش داده و از تبدیل شدن به قربانی حملات فیشینگ پیچیده جلوگیری کنید. همواره به یاد داشته باشید که پیشگیری همواره بهتر از درمان است و با کمی دقت و احتیاط، می‌توانید از خود و دارایی‌هایتان در برابر تهدیدات روزافزون سایبری محافظت نمایید. هوشیاری و آگاهی، کلید اصلی مقابله با حملات فیشینگ پیچیده در دنیای ارزهای دیجیتال است.