Кибермошенники используют новый способ доступа к корпоративной почте в Gmail. Они могут читать переписки и получать данные из других сервисов Google, не взламывая пароль и оставаясь незамеченными в течение длительного времени. Так, компрометация почты происходит, когда сторонние приложения запрашивают доступ к сервисам Google через API. Например, если пользователю нужно синхронизировать данные календаря на мобильном телефоне с электронной почтой. Для подтверждения требуется OAuth-токен. Чтобы получить...

Большинство пользователей используют почту Gmail не только для писем, но и как единый ключ доступа (логин) ко всем сервисам Google: YouTube, Google Play, Google Chrome и другим приложениям. Именно поэтому аккаунт Google становится главной мишенью для злоумышленников. Получив к нему доступ, они могут добраться до ваших паролей, личных фотографий, переписок и, что самое опасное, к мобильному банкингу. Современные мошенники используют хитрые схемы фишинга. Например, вам может прийти письмо с заманчивым...