"ಡಾಕ್ಯುಮೆಂಟ್ ಲಿಂಕ್" ತೆರೆದರೆ ಪಾಸ್ವರ್ಡ್ ಇಲ್ಲದೆ Gmail ಪ್ರವೇಶ ಕಳ್ಳತನವಾಗುತ್ತದೆ
WhatsApp ಅಥವಾ Telegram ನಲ್ಲಿ ಪತ್ರಕರ್ತ, ಸರ್ಕಾರಿ ಅಧಿಕಾರಿ ಅಥವಾ ಸಹೋದ್ಯೋಗಿ ಎಂದು ನಟಿಸಿ 'ಫೈಲ್ ಲಿಂಕ್' ಕಳಿಸಲಾಗುತ್ತದೆ. ಲಿಂಕ್ ತೆರೆದರೆ ನಿಜವಾದ Google OAuth ಪರದೆ ಬರುತ್ತದೆ. Allow ಒತ್ತಿದರೆ ವಂಚಕನಿಗೆ Gmail ಮತ್ತು Drive ಗೆ ಶಾಶ್ವತ ಪ್ರವೇಶ ಸಿಗುತ್ತದೆ — ಪಾಸ್ವರ್ಡ್ ಬದಲಿಸಿದರೂ ಈ ಪ್ರವೇಶ ಉಳಿಯುತ್ತದೆ.
ಇತರ ಹೆಸರುಗಳು: OAuth consent phishing, Google app permission ವಂಚನೆ, Gmail ಪ್ರವೇಶ ಮೋಸ, malicious OAuth grant
ಈಗಾಗಲೇ ನಿಮಗೆ ಆಗಿದೆಯೇ? ಮುಂದಿನ ಕೆಲವು ನಿಮಿಷಗಳಲ್ಲಿ ಇದನ್ನು ಮಾಡಿ
1930 ಗೆ ಕರೆ ಮಾಡಿ- 1 1930 — ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್-ಕ್ರೈಮ್ ಸಹಾಯವಾಣಿ — ಗೆ ಈಗಲೇ ಕರೆ ಮಾಡಿ. ಬೇಗ ವರದಿ ಮಾಡಿದಷ್ಟೂ ಹಣ ಫ್ರೀಜ್ ಆಗುವ ಸಾಧ್ಯತೆ ಹೆಚ್ಚು.
- 2 ನಿಮ್ಮ ಬ್ಯಾಂಕಿಗೆ ಕರೆ ಮಾಡಿ ತಕ್ಷಣ ಖಾತೆ ಫ್ರೀಜ್ ಮಾಡಿಸಿ ಮತ್ತು ಕಾರ್ಡ್ ಬ್ಲಾಕ್ ಮಾಡಿಸಿ. ಕಾರ್ಡ್ನಲ್ಲಿ ಮುದ್ರಿತ ನಂಬರ್ ಬಳಸಿ, ಸಂದೇಶ/ಕರೆಯ ನಂಬರ್ ಅಲ್ಲ.
- 3 cybercrime.gov.in ನಲ್ಲಿ ದೂರು ದಾಖಲಿಸಿ ಮತ್ತು ಪ್ರತಿ ಸಂದೇಶ, ಸ್ಕ್ರೀನ್ಶಾಟ್ ಮತ್ತು ವಹಿವಾಟು ID ಉಳಿಸಿಕೊಳ್ಳಿ.
ಈಗ ಏನು ಮಾಡಬೇಕು
- 1 myaccount.google.com → Security → Third-party apps with account access ಗೆ ಹೋಗಿ ಮತ್ತು ಅಪರಿಚಿತ app ಅನ್ನು ರದ್ದುಗೊಳಿಸಿ
- 2 Microsoft ಖಾತೆಗೆ myapps.microsoft.com ಗೆ ಹೋಗಿ ಅಪರಿಚಿತ app authorisations ತೆಗೆದುಹಾಕಿ
- 3 ಯಾವುದೇ OAuth consent ಪರದೆಯಲ್ಲಿ Allow ಒತ್ತುವ ಮೊದಲು ಅನುಮತಿ ಪಟ್ಟಿ ಗಮನವಾಗಿ ಓದಿ — ಡಾಕ್ಯುಮೆಂಟ್ ವ್ಯೂವರ್ಗೆ ಇಮೇಲ್ ಕಳಿಸುವ ಅನುಮತಿ ಬೇಕಾಗಿಲ್ಲ
- 4 ಅನಾಹೂತ file-sharing ಲಿಂಕ್ ಅನ್ನು ಅಪರಿಚಿತ ನಂಬರ್ನಿಂದ ಬಂದ APK ಅಷ್ಟೇ ಎಚ್ಚರಿಕೆಯಿಂದ ನೋಡಿ
- 5 app ತೆಗೆದ ನಂತರ Sent folder ಮತ್ತು Drive ನ shared files ಪರಿಶೀಲಿಸಿ
- 6 https://cybercrime.gov.in ಗೆ ದೂರು ನೀಡಿ ಅಥವಾ 1930 (ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಸಹಾಯವಾಣಿ) ಗೆ ಕರೆ ಮಾಡಿ.
ಎಚ್ಚರಿಕೆ ಸಂಕೇತಗಳು
- ⚠ WhatsApp, Telegram, LinkedIn ಅಥವಾ Email ನಲ್ಲಿ 'ಈ ಡಾಕ್ಯುಮೆಂಟ್ ನೋಡಿ' ಎಂಬ ಅನಾಹೂತ ಸಂದೇಶ ಬರುತ್ತದೆ
- ⚠ ಲಿಂಕ್ ತೆರೆದರೆ ನಿಜವಾದ Google ಲಾಗಿನ್ ಬರುತ್ತದೆ, ನಂತರ ಇಮೇಲ್ ಓದಲು ಅಥವಾ ಕಳಿಸಲು ಅನುಮತಿ ಕೇಳುವ ಪರದೆ ಬರುತ್ತದೆ
- ⚠ Google Account → Security → Third-party apps ನಲ್ಲಿ ನೀವು ಸ್ಥಾಪಿಸದ ಅಪರಿಚಿತ app ಕಾಣಿಸುತ್ತದೆ
- ⚠ ನಿಮ್ಮ ಸಂಪರ್ಕದವರಿಗೆ ನಿಮ್ಮ ಖಾತೆಯಿಂದ ನೀವು ಕಳಿಸದ ಸಂದೇಶಗಳು ಅಥವಾ ಫೈಲ್ಗಳು ಬರುತ್ತಿವೆ
- ⚠ ಪಾಸ್ವರ್ಡ್ ಬದಲಿಸಿ ಅಥವಾ 2-step verification ಮರುಹೊಂದಿಸಿದ ನಂತರವೂ ಖಾತೆಯಲ್ಲಿ ಅಪರಿಚಿತ ಚಟುವಟಿಕೆ ಮುಂದುವರಿಯುತ್ತಿದೆ
ಮೂಲಗಳು
- FBI IC3 — PSA260901: Malicious Cyber Actors Gain Access to Victim Accounts Through Consent Phishing (Sep 1, 2026)
- Help Net Security — Attackers are going after prominent individuals through OAuth phishing, FBI warns (Sep 2, 2026)
- Emerging-signals triage — Google OAuth phishing cluster on .pages.dev and Vercel domains (Nov 2, 2026)