Cibercriminosos exploram domínios do Google para ocultar links de phishing

Cibercriminosos utilizam domínios confiáveis do Google para esconder links de phishing e enganar filtros de segurança de e-mail.
A técnica usa uma cadeia de redirecionamentos legítimos que oculta o destino final até a vítima clicar na mensagem.
O fluxo envolve três serviços do Google em sequência: Meet, Google Search Redirect e Ad Service, formando uma matriz de entrega aninhada.
Os e-mails chegam com temas de engenharia social como atualizações de entrega, assinaturas via DocuSign, avisos de expiração de senha e comprovantes falsos, além de QR Codes maliciosos.
O método é perigoso porque pode contornar a autenticação multifator e levar a vítima a autorizar o dispositivo do atacante.

Cibercriminosos estão explorando domínios confiáveis do Google para ocultar links de phishing e enganar gateways de segurança de e-mail. A tática utiliza uma cadeia de redirecionamentos legítimos para esconder o destino final malicioso até a vítima clicar na mensagem.

O esquema envolve três serviços do Google em sequência: Meet, Google Search Redirect e Ad Service. Os links começam em meet.google.com/linkredirect, passam a google.com/url e terminam em adservice.google.com.ph, antes de chegar à página controlada pelos criminosos.

Essa arquitetura foi descrita como uma matriz de entrega aninhada. As mensagens usam temas comuns de engenharia social, como atualizações de entrega da FedEx, solicitações de assinatura via DocuSign e avisos de expiração de senha do Microsoft 365, além de comprovantes de pagamento falsos e QR Codes maliciosos.

O método é especialmente arriscado porque pode contornar alguns mecanismos de autenticação, incluindo a autenticação multifator em certos fluxos de acesso. Em vez de capturar apenas credenciais, os criminosos induzem a vítima a autorizar o próprio dispositivo comprometido.

Fonte: relatos de segurança que identificaram a cadeia de redirecionamentos e os domínios envolvidos, destacando a necessidade de cautela com mensagens que usem temas logísticos, jurídicos ou de pagamento. Autoridades recomendam verificação independente de links antes de clicar.