Recebi três e-mails do Gmail hoje; um para minhas três contas separadas do Gmail, dizendo que alguém desse IP: 109.200.4.130tentou fazer login e foi impedido, e que eu deveria redefinir minha senha seguindo o link fornecido, se não reconhecer o endereço.
É real ou é phishing? Isso é porque eu entrei em uma das contas do Gmail com uma VPN? Mas, novamente, por que eu receberia avisos para os outros dois?
Respostas:
Sou o gerente da comunidade do Gmail e posso confirmar que enviamos notificações por email em certos casos, como o descrito aqui.
Sempre verifique cuidadosamente o URL e nunca insira sua senha do Google em uma página que não esteja hospedada no google.com.br. Por exemplo, não há problema em digitar sua senha em https://accounts.google.com ou https://mail.google.com , mas não gooogle.com, g00gle.com etc.
fonte
Eu nunca seguia um link em um email para redefinir uma senha, onde a página de redefinição solicitava minha senha original.
Quanto ao Google, nunca vi esse e-mail e frequentemente faço login em várias contas atrás de várias VPNs em vários locais. Onde receber esse e-mail, eu consideraria alterar minha senha, mas o faria apenas indo diretamente para o Google, não seguindo esse link.
A página também solicitou seu SSN, nome de solteira da mãe, número da conta bancária para verificação, é claro?
fonte
Fiz login em vários locais e fui avisado apenas uma vez que minha conta pode estar comprometida. O Google não envia e-mails para eles ( consulte a página de suporte ). Para mim, surgiu como uma pequena mensagem de aviso no topo. Eu sugeriria não seguir o link fornecido no e-mail!
fonte
O email era legítimo, mas ainda assim não clico em links de emails como esse. Quando entrei no gmail, um aviso aguardava com a mesma mensagem, em um fundo vermelho altamente visível, e entrei e mudei o pw manualmente. Desde que você fique com URLs conhecidos, não deverá ter problemas. Estou feliz que o Google esteja fazendo um bom trabalho com isso. Não é culpa deles que todos os emails sejam vistos com suspeita. Se for real, provavelmente será divulgado a você de mais de uma maneira.
fonte
Acabei de receber um e-mail desse tipo e, nesse caso, é definitivamente uma tentativa de pesca. Os URLs no corpo da mensagem apontam para recursos válidos do Google, mas o 'relatório' anexado sobre o problema contém um único arquivo
Google_Accounts_Alerts.exe, com um SHA1 dee1e52935037f8d995436015774dfad413966cb57.A Cisco possui um relatório recente sobre esses e-mails, embora eles não revelem a natureza específica da ameaça: http://tools.cisco.com/security/center/viewThreatOutbreakAlert.x?alertId=26753
fonte
Recebeu o mesmo email. Parte interessante é que recebi o e-mail à noite de 7 de maio. A 'atividade suspeita' observada no e-mail supostamente ocorreu em 8 de maio no início da manhã. Bom indicador de que é spam ou o Google pode ver agora no futuro. Além disso, os links no próprio email são bons indicadores de spam.
Aqui está o conteúdo do email que recebi:
fonte
Parece ser legítimo. Eu olhei para o endereço de roteamento e todos eles são endereços do Google.com.br e, se você fizer a conversão de data e hora do GMT para o horário local, está correto.
Estou de acordo com todos os demais para tomar este um bom aviso e digitar manualmente o URL do Gmail e alterar a senha lá.
fonte
Tenho certeza que isso não é legítimo. Se você estiver preocupado, acesse suas próprias contas e altere suas senhas lá. NÃO SIGA AQUELES LINKS.
fonte