Cibercriminosos estão explorando domínios confiáveis do Google para ocultar links de phishing e enganar gateways de segurança de e-mail. A tática utiliza uma cadeia de redirecionamentos legítimos para esconder o destino final malicioso até a vítima clicar na mensagem.
O esquema envolve três serviços do Google em sequência: Meet, Google Search Redirect e Ad Service. Os links começam em meet.google.com/linkredirect, passam a google.com/url e terminam em adservice.google.com.ph, antes de chegar à página controlada pelos criminosos.
Essa arquitetura foi descrita como uma matriz de entrega aninhada. As mensagens usam temas comuns de engenharia social, como atualizações de entrega da FedEx, solicitações de assinatura via DocuSign e avisos de expiração de senha do Microsoft 365, além de comprovantes de pagamento falsos e QR Codes maliciosos.
O método é especialmente arriscado porque pode contornar alguns mecanismos de autenticação, incluindo a autenticação multifator em certos fluxos de acesso. Em vez de capturar apenas credenciais, os criminosos induzem a vítima a autorizar o próprio dispositivo comprometido.
Fonte: relatos de segurança que identificaram a cadeia de redirecionamentos e os domínios envolvidos, destacando a necessidade de cautela com mensagens que usem temas logísticos, jurídicos ou de pagamento. Autoridades recomendam verificação independente de links antes de clicar.
Entre na conversa da comunidade