Oprez: Ako dobijete ovaj mejl, nipošto ne klikćite na njega!

Ovaj napad se prikazuje kao da dolazi direktno od Google naloga, a incident je otkrio developer Nik Džonson, koji je na svom Twitter nalogu podelio detalje o mejlu koju je primio sa adrese no-reply@accounts.google.com.Mejl je izgledao potpuno legitimno, bez ikakvih upozorenja koje bi poslao Gmail, a link u poruci je vodio na stranicu hostovanu na sites.google.com - servisu koji zaista pripada kompaniji Google. Međutim, u pitanju je bila lažna stranica za podr&scaron;ku, a klikom na opcije kao &scaron;to su &quot;view case&quot; ili &quot;upload documents&quot;, korisnik biva preusmeren na lažnu stranicu za prijavu.Trik kojim su se napadači poslužili je izuzetno domi&scaron;ljat - registrovali su domen, kreirali Google nalog, a zatim napravili Google OAuth aplikaciju čije ime je bilo - ceo sadržaj phishing mejla.Po&scaron;to su dodelili pristup toj aplikaciji svom nalogu, sistem je automatski poslao &quot;bezbednosnu notifikaciju&quot;, koju &scaron;alje naizgled direktno Google.Džonson je podneo zvanični bug report, ali je Google prvobitno odgovorio da bi to trebalo tako da funkcioni&scaron;e. Kasnije su ipak promenili stav i najavili ispravku ove bezbednosne gre&scaron;ke.Ova prevara je posebno opasna jer koristi legitimne Google servise kako bi stvorila privid autentičnosti, čineći je veoma uverljivom i te&scaron;ko uočljivom. Korisnicima se savetuje da budu posebno pažljivi pri klikovima na mejlove koji izgledaju kao Google notifikacije, posebno ako sadrže linkove ka Google Sites stranicama.

Oprez: Ako dobijete ovaj mejl, nipošto ne klikćite na njega!

0 Komentari