Google bekämpft eine Phishing-Attacke über Gmail-Konten, die über Nacht auf besonders perfidem Wege mutmaßlich hunderttausende Konten gekapert hat.

Eine neue Art des Google-Mail-Phishings hielt in der Nacht zum heutigen Donnerstag das Internet in Atem: Eine Mail mit einem offiziell aussehenden Google-Button gab dem Versender mit einem Klick des Opfers komplette Kontrolle über dessen Gmail-Konto. Ab da verbreitet sich die Mail wurmartig fort und verschickt sich an das Adressbuch des Opfers. Das perfide: Die Rechte-Abfrage, mit dem das Opfer die App autorisieren muss, gab an, es handele sich bei der App um Google Docs.

Weiterlesen auf heise.de
Quelle: heise