Een geraffineerde oplichtingspraktijk rondom Gmail, uitgelicht door een analyse van Proton, laat zien hoe scammers gebruikmaken van echte, legitieme e-mails van Google in combinatie met psychologische druk (social engineering) om slachtoffers te manipuleren. De anatomie van deze specifieke Google Account-herstelscam: De opzet (het lokaas): De scammer maakt een anoniem, tijdelijk e-mailadres aan en gebruikt de officiële herstelprocedure van Google. Ze proberen jouw e-mailadres op te geven als hersteladres (recovery email) voor dat willekeurige account. De echte Google-melding: Omdat Google dit wil verifiëren, krijg jij een volkomen legitieme e-mail binnen van Google. Daarin staat dat iemand jouw adres wil gebruiken als herstel-e-mail, inclusief een echte verificatiecode en een optie om de koppeling ongedaan te maken. Omdat de e-mail echt is, prikt de gemiddelde gebruiker hier niet zomaar doorheen. Het telefoontje (vishing): Vrijwel tegelijkertijd wordt de ‘held’ o...
just expressions of an earthling.