Nový podvod phishingu sotva používá přesnou přihlašovací stránku Google

reklama

Získáte odkaz na dokument Google. Kliknete na něj a poté se přihlásíte ke svému účtu Google. Vypadá to dost bezpečné, že?

Špatně. Sofistikované nastavení phishingu učí světu ještě další lekci o online bezpečnosti.

Co je phishing a jak ho podvodníci používají? Co přesně Phishing a jaké techniky používají podvodníci?Já sám jsem nikdy nebyl příznivcem rybolovu. Je to hlavně kvůli včasné výpravě, kde se můj bratranci podařilo chytit dvě ryby, zatímco jsem chytil zip. Podobně jako v reálném životě, phishingové podvody nejsou ... Přečtěte si více Phishing v podstatě znamená přimět uživatele, aby dobrovolně zadali své uživatelské jméno a heslo, často pomocí falešné přihlašovací stránky. Takové stránky jsou obvykle snadno dostupné pro uživatele s důvtipem, ale tento nedávný příklad phishingu je pozoruhodný tím, jak realistický vypadal přihlašovací stránka. Mohlo to oklamat téměř každého a mělo adresu URL Google.

Funguje to takto: oběti dostaly e-maily s předmětem „Dokumenty“. Samotný e-mail obsahoval to, co vypadalo jako odkaz Dokument Google - doplněný skutečnou doménou „Google.com“ - a ukázal uživatele na to, co vypadá jako legitimní přihlášení Google obrazovka.

Není neobvyklé, že se uživatelé musejí přihlásit, než uvidí dokument Google, takže mnozí svědomitě zadali svá hesla. Byli přesměrováni na skutečný dokument Google, ale jejich uživatelské jméno a heslo nebyly společností Google použity: zločinci je místo toho zaznamenali.

Google tvrdí, že všechny tyto stránky byly od té doby odstraněny, ale stále stojí za to být ostražitý. Pokud si nejste jisti odesílatelem, neklikejte na odkazy na Dokumenty Google. Pokud musíte, zkontrolujte, zda jste přihlášeni do Dokumentů Google, než kliknete na odkaz.

To vás však ochrání pouze před tímto jediným incidentem, který nás k tomu děsí: děje se těžší a těžší informovat lidi o bezpečnosti. Již jsme nastínili čtyři způsoby, jak se vyhnout podvodům typu phishing 4 Obecné metody, které můžete použít k detekci phishingových útoků"Phish" je termín pro podvodný web, který se snaží vypadat jako web, o kterém víte, že by ho mohl dobře navštěvovat. Čin všech těchto stránek se snaží ukrást váš účet ... Přečtěte si více , a není zcela jasné, že by v tomto případě někdo z nich pomohl.

Google vám doporučuje změnit heslo, pokud máte podezření, že jste obětí. I když jste u toho, doporučujeme vám také zamkněte své účty pomocí dvoufaktorové autentizace Uzamkněte tyto služby nyní pomocí dvoufaktorového ověřeníDvoufaktorové ověřování je chytrý způsob, jak chránit své online účty. Pojďme se podívat na několik služeb, které můžete uzamknout, s lepším zabezpečením. Přečtěte si více . Když je tato funkce zapnutá, nebude pro vaše zločince stačit vaše heslo pro přístup k vašemu účtu - potřebují také váš telefon.

Zdroj: Symantec.com