Sofisticirani novi način krađe podataka i identiteta pojavio se na internetu, točnije na Googleu i već na prvi pogled može se uočiti kako se radi o jednoj vrlo dobro osmišljenoj prevari.
Novi maliciozni virus šalje e-mail s tekstom koji djeluje vrlo realno i to zato što analizira tekstove svih vaših prijašnjih poruka pa od njih slaže svoju poruku.
Ovu novu prevaru otkrio je Mark Maunder, direktor WordPressa za sigurnost.
Krađa podataka počinje tako što korisnik prvo dobije e-mail u kojem postoji jedna datoteka koja izgleda poput PDF-a, a nazvana je nekim vama poznatim imenom.
No taj PDF je zapravo vrlo dobro zamaskirana slika koja, kad se otvori, pokreće novi ‘tab’ koji izgleda ovako:
Don't Fall For This Dangerously Convincing Ongoing #Phishing Attack https://t.co/4NHwTkyYBW via @TheHackersNews #Security #Google #Hacker
— Dausto ?? (@DaustoC) January 17, 2017
Ovaj novi tab izgleda gotovo identično običnom Googleu no bolji pogled na traku za adresu će otkriti kako stvari nisu baš onakve kakvima se na prvu čine. Ipak, mnogi će pasti na ovu prevaru upravo zato što je stranica toliko slična Googleu da je gotovo nemoguće posumnjati u njezinu autentičnost.
I tu počinju problemi, jer korisnik jednostavno upisuje podatke u ‘krivi’ Google te tako hakerima otkriva svoje podatke.
Zabilježen je slučaj kad je jedan atletičar dobio e-mail koji je izgledao kao raspored natjecanja kakav i inače kruži između njegovih kolega. No bio je to upravo ovakav e-mail zbog kojeg je izgubio svoje podatke.
Čim hakeri preuzmu vaše podatke odmah šalju nove e-mailove svim vašim kontaktima u imeniku pa se zato ova pošast nevjerojatno brzo širi.
clever piece of legalese phishing just now… a link disguised as an encrypted pdf delivered by @google pic.twitter.com/8XQASAuiNf
— cje (@caseyjohnellis) January 3, 2017