บทความนี้กล่าวถึงการโจมตีแบบฟิชชิ่งที่ซับซ้อนที่สุดที่ Google เคยพบ ซึ่งทำให้ Google ต้องเพิ่มการป้องกันการโจมตีแบบฟิชชิ่งนี้ Zach Latta, โปรแกรมเมอร์ของ Google, ได้เตือนในบล็อกโพสต์ล่าสุดว่า "มีคนพยายามโจมตีแบบฟิชชิ่งที่ซับซ้อนที่สุดที่ฉันเคยเห็น ฉันเกือบจะตกหลุมพรางนี้" การโจมตีเริ่มต้นด้วยการโทรศัพท์จาก Caller ID ที่แสดงว่าเป็น 'Google' ซึ่งทำให้ Latta เกือบจะกดปุ่มเดียวเพื่อทำให้เกิดความเสียหาย การโจมตีนี้มีความน่าเชื่อถือมาก โดยมี 'วิศวกรของ Google' ชื่อ Chloe โทรมาและถามว่าเขาได้พยายามเข้าสู่ระบบจากแฟรงก์เฟิร์ต, เยอรมนีหรือไม่ จากนั้น Chloe ได้ส่งอีเมลที่ดูเป็นทางการมากจากที่อยู่อีเมล 'workspace-noreply@google.com' พร้อมกับหมายเลขเคส Latta ได้ตรวจสอบหมายเลขโทรศัพท์และพบว่ามันเป็นหมายเลขที่ถูกต้องของ Google ซึ่งทำให้เขาเชื่อถือมากขึ้น แต่เมื่อเขาตรวจสอบบันทึกการใช้งานของ Google Workspace เอง เขาไม่พบกิจกรรมที่น่าสงสัยใดๆ การโจมตีนี้ทำให้ Google ต้องเพิ่มการป้องกัน โดย Google ได้ระงับบัญชีที่อยู่เบื้องหลังการโจมตีนี้ และย้ำว่า Google จะไม่โทรหาผู้ใช้เพื่อรีเซ็ตรหัสผ่านหรือแก้ไขปัญหาบัญชี การโจมตีแบบฟิชชิ่งนี้แสดงให้เห็นถึงความซับซ้อนและความน่าเชื่อถือที่เพิ่มขึ้นของการโจมตีทางไซเบอร์ในปัจจุบัน ซึ่งแม้แต่ผู้ที่มีความรู้ทางเทคนิคสูงก็ยังอาจตกเป็นเหยื่อได้ https://www.techradar.com/pro/security/google-stepping-up-defenses-against-most-sophisticated-attack-its-ever-seen