Dziwny spam na Gmailu wygląda, jakbyś wysyłał e‑maile sam do siebie

Skrzynka pocztowa Google'a słynie ze świetnego filtrowania szkodliwych wiadomości, ale nie ma zabezpieczeń nie do złamania. Na forach pojawiły się zgłoszenia o rozprzestrzeniającym się spamie, który nie dał się złapać filtrom Gmaila.

Odkryte wiadomości kamuflują się w bardzo sprytny sposób. Są w stanie tak zmodyfikować nagłówki wiadomości, by wyglądało, że konto e-mail wysyła ten spam samo do siebie. Nadawcą w widoku listy maili jest jest „Me”, a w kliencie mobilnym pokaże się awatar właściciela skrzynki.

Otwarcie wiadomości pokazuje już inne dane. Adres właściciela skrzynki nie znajduje się w polu nadawcy, ale jest jednym z kilku lub kilkunastu adresów odbiorców. Użytkownik Josephine1010 znalazł taką wiadomość 22 kwietnia. Zrzut pochodzi z forum pomocy Gmaila i nie jest jedynym zgłoszeniem tego typu.

Wiadomości mają zwykle jedną wspólną cechę – są wysyłane za pośrednictwem serwerów telus.com. Potwierdzają to wpisy innych użytkowników, na przykład widoczny poniżej zrzut użytkowników Matias King i varun.y.sharma:

Najbardziej martwi to, że te wiadomości pojawiają się także w folderze z wysłanymi, zwykle w większej liczbie. Wiele osób przestraszyło się, że atakujący mają dostęp do ich kont Google i wykorzystują je do rozsyłania spamu. To jednak nie ma miejsca. Użytkownicy, którzy zmienili hasła, wciąż otrzymują te szkodliwe wiadomości. W historii logowań nie ma też podejrzanych prób. Prawdopodobnie atakujący podszywają się pod prawdziwych nadawców, by skuteczniej przekonywać ofiary do klikania w odnośniki prowadzące do szkodliwych stron.

Google przyznało, że kampania spamowa może zawierać podrobione nagłówki, dzięki którym wiadomości wyglądają, jakby zostały wysłane „do siebie”. Sprawa dotyczy niewielkiej liczby użytkowników Gmaila i nie ma powodu wierzyć, że dane logowania do ich konta wpadły w niepowołane ręce. Z powodu tych nagłówków przy sortowaniu wiadomości trafiają też do folderu z wysłanymi.

Podjęte już zostały odpowiednie działania, mające na celu lepszą ochronę użytkowników. Wiadomości z opisanymi wyżej cechami zostały poddane ponownej klasyfikacji i będą oznaczane jako spam. Użytkownicy mogą oczywiście pomóc i oznaczać te wiadomości jako spam ręcznie – to pomoże filtrom „nauczyć się” odpowiednio je traktować.