Уязвимость позволяет повторно отправить официальное письмо от компании, изменив при этом текст, предупредили в МВД.

Так, пользователь видит письмо от no-reply@google. com, которое ведет на фишинговые сайты, замаскированные под Google, например, sites. google. com. В ведомстве пояснили, что фишинговое письмо приходит от легитимного отправителя и ведет на ресурс, который выглядит как легитимный. Но, когда человек вводит данные на сайте, они оказываются у мошенников.
В МВД проинформировали, что Google работает над устранением уязвимости и посоветовали не переходить по ссылкам из полученных от этого сервиса писем, пока процесс устранения не будет завершен.
Источник: Тг-канал truekpru.
#новости