O Google Afirma que as Alegações de Vulnerabilidade do Gmail São Falsas

A Google emitiu um documento especial na segunda-feira para tranquilizar os usuários do Gmail, afirmando que as proteções da plataforma continuam fortes e totalmente operacionais. A empresa negou recentes alegações de vulnerabilidades em seu sistema de segurança.

De acordo com a publicação compartilhada no The Keyword, o Google afirmou que as recentes alegações de um amplo aviso eram falsas, mas não especificou quais alegações ou forneceu mais detalhes sobre as acusações.

“Vários relatos imprecisos surgiram recentemente, afirmando erroneamente que emitimos um amplo alerta para todos os usuários do Gmail sobre um grande problema de segurança do Gmail”, afirma o documento. “Isso é completamente falso.”

A gigante da tecnologia enfatizou que as medidas de segurança do Gmail estão funcionando corretamente e que leva a segurança a sério. O Google destaca que, embora os ataques de phishing permaneçam constantes, seus sistemas de proteção bloqueiam cerca de 99,9% das tentativas de malware e phishing.

“A segurança é um item extremamente importante para todas as empresas, todos os clientes, todos os usuários – levamos esse trabalho muito a sério”, acrescentou a empresa. “Nossas equipes investem pesadamente, inovam constantemente e comunicam claramente sobre os riscos e proteções que temos em vigor. É crucial que a conversa neste espaço seja precisa e factual.”

O Google também recomenda que os usuários adotem Passkeys – seu método de autenticação baseado em criptografia de chave pública – como uma alternativa segura de senha, e sigam suas melhores práticas, incluindo como identificar e denunciar e-mails de phishing, para reduzir ainda mais o risco.

De acordo com o Engadget, a “declaração incomum” pode estar ligada a um “alerta de emergência” supostamente emitido após uma recente violação da Salesforce. Na semana passada, o Grupo de Inteligência de Ameaças do Google e a Salesloft relataram um ataque em que os hackers roubaram dados usando tokens OAuth e de atualização roubados do aplicativo Drift.

Separadamente, alguns dias atrás, também foi relatado um ataque de phishing ao Gmail. Atores maliciosos enviaram e-mails com um alerta de “Nova Notificação de Voz” que parecia vir de serviços de correio de voz confiáveis, direcionando as vítimas para uma página falsa de login do Gmail projetada para roubar as credenciais do usuário.