Attention au phishing, chers utilisateurs de Google Docs et Google Drive !

Signalée par symantec, une nouvelle compagne de phishing semble cibler les utilisateurs de Google Docs et Google Drive.

L'attaque se déroule comme suit : vous recevez d'abord un mail avec comme seul objet "Documents" vous invitant à vous connecter à votre compte Google Docs via un lien, dans le but de consulter le dit document "important".

Seulement, le lien intégré ne mène pas sur Google Docs mais plutôt sur une fausse page de login (identique à l'originale). La page est hébergée sur Google Drive, dans un dossier rendu public, de quoi tromper les victimes. En cliquant sur le bouton "Se connecter", après avoir bien communiqué son login (gmail) et son mot de passe, l'utilisateur se voit redirigé vers un vrai document sur Google Docs, hélas, ses identifiants, quant à eux ne sont pas envoyés à Google mais au serveur web du pirate.

Ces identifiants Google pourront servir à acheter des apps Android, ou tout autre acte pouvant nuire à son propriétaire.