Google és objecte d’un atac en massa que us pot haver afectat

Google Docs és objecte des de fa unes quantes hores d’un atac sofisticat anomenat phishing, un terme informàtic que consisteix en el frau mitjançant el correu electrònic per a robar dades bancàries. En aquest cas, l’usuari de Google rep un correu electrònic d’un dels seus contactes que el convida a editar un text amb Google Docs. Per a entrar-hi, ha de clicar en un enllaç que el porta directament a la pantalla d’inici de sessió de Google. Amb l’inici de sessió, l’usuari obre l’accés al seu correu electrònic, als seus documents i als seus contactes.

Com funciona aquest atac?

Google ha pres mesures per protegir els usuaris i investiga l’atac. Així mateix, avisa els usuaris que no cliquin en aquest enllaç i denunciïn l’atac per Gmail.

We've addressed the issue with a phishing email claiming to be Google Docs. If you think you were affected, visit https://t.co/O68nQjFhBL. pic.twitter.com/AtlX6oNZaf

— Google Docs (@googledocs) May 3, 2017

Què és el phishing?
El phishing és un dels atacs informàtics més habituals. Consisteix a enganyar els usuaris perquè lliurin les seves dades bancàries o personals. L’usuari rep un correu electrònic amb enllaços a arxius o webs que el traslladen a una altra pàgina o li instal·len un programari nociu al seu ordinador. El cas de Google és especialment perillós perquè empra una aplicació molt coneguda, Google Docs, i això fa que l’usuari no en sospiti.

Com podeu evitar l’atac?
Primer de tot, si rebeu correus amb enllaços que no us esperàveu us n’heu de malfiar. Si dubteu, podeu enviar un correu electrònic a banda (no pas com a resposta) al qui us l’ha fet arribar per saber si, efectivament, el correu és seu. Un altre senyal de sospita, tal com explica The Telegraph, són les peticions que fa l’aplicació en cas d’acceptar-ho: Google no demana de poder eliminar o enviar correus en nom de l’usuari. És per això que cal llegir sempre què s’accepta.

I si ja hi heu clicat?
Si ja hi heu clicat, encara podeu barrar el pas de l’atacant a les vostres dades. Heu d’anar a la configuració de ‘El meu compte’. Hi trobareu una llista de les aplicacions que tenen accés al vostre compte de Google. El Google Docs hi apareixerà activat i l’haureu de desactivar i eliminar tots els permisos que tingui per a accedir als vostres arxius. També és aconsellable que canvieu les contrasenyes dels comptes per mirar de protegir la vostra informació.