Golpe usa convites de agenda do Google para roubar acesso a contas
Campanha de phishing sequestra sessões ativas do Google em empresas, driblando verificações comuns de segurança.
Uma operação de phishing identificada por pesquisadores de segurança vem roubando sessões ativas do Google de usuários corporativos desde agosto.
O golpe usa convites de calendário e páginas que imitam serviços legítimos, criadas para passar por todas as verificações que normalmente identificam um link suspeito.
Como a sessão já está logada, a vítima nem percebe que está entregando acesso à própria conta para o golpista.
O caso serve de alerta: mesmo um convite de agenda, que parece inofensivo, pode ser a porta de entrada de um ataque.
