Юзеры Gmail обнаружили в почте спам от самих себя

Юзеры известного сервиса электронной почты Gmail столкнулись со странной проблемой. Кроме того, некоторые сообщали, что срочная смена пароля не изменила ситуации — даже после нее в папке появлялись спам-письма, адресованные неведомым получателям.

Юзеры отмечают, что их учётные записи были защищены двухфакторной аутентификацией.

На консилиуме Google юзеры рассказали, что смена паролей не помогла, и они продолжили «отправлять» спам. В итоге маркетинговые письма оказывались в папке «Отправленные».

«С моего аккаунта за последний час отправили три спам-письма на десять адресов, которые я даже не знаю. Видимо, можно подделать заголовок электронной почты до такой степени, что даже Gmail не может сказать, что он не отправил это письмо», — предположил Алекс Х.

Рассылка произошла, невзирая на наличие двухфакторной аутентификации и постоянных обновлений паролей. Впрочем, в следствии все оказалось не так плохо: взлома, как такого, не было.

В ближайшие недели Google откроет ранний доступ к новому интерфейсу Gmail для части пользователей. Оказывается, сообщения пользователи отправляли сами себе. Чтобы обойти спам-фильты, спамеры удачно использовали липовые заголовки (headers), чтобы сообщения выглядели не спамом. Кроме того, компания Telus, с чьих серверов якобы поступали сообщения, отметила, что не имеет к этому никакого отношения и сейчас разбирается в произошедшем. В ведомстве пояснили, что Google не удовлетворил требования Роскомнадзора и в нарушение вердикта суда продолжает разрешать Telegram использовать свои IP-адреса для проведения деятельности на территории Российской Федерации.