Pozor! Přihlašování přes Google a jiné účty na webech není bezpečné

• Hackeři mohou zneužívat nového phishingového podvodu
• Týká se webového prohlížeče Google Chrome
• Cílem je oklamat uživatele v rámci přihlašování přes Google a jiné účty

Phishingový podvod je jeden z nejúčinnějších, a přitom nejjednodušších. Cílem hackerů není se vám nabourat do počítače a získat nad ním kontrolu, ale místo toho vás oklamat v tom, abyste dobrovolně a nevědomky poskytli své přihlašovací či osobní údaje.

Pozor na přihlašování na cizích webech

Nejnovější slabina teď byla objevena u webového prohlížeče Google Chrome, u kterého je možné uživateli předložit stránku ve stránce, aniž by to bylo rozpoznáno jako bezpečnostní riziko či hrozba. A právě na to se mohou zaměřit hackeři, pokud už se tak nestalo.

Na problém upozornil bezpečnostní expert mr.d0x, který celý postup vymyslel a vyzkoušel. A hle, uživatelé by se měli mít opravdu na pozoru. Prý je velmi snadné vytvořit si takový template, který předloží přihlašovací okno v Google Chromu vypadající jako u Windows či Macu, včetně světlého a tmavého režimu.

---

Čtěte také: Pozor na nebezpečný spyware Agent Tesla! Nemáte ho ve svém počítači i vy?

---

Je to velice přesvědčivé

Útočník zobrazí důvěryhodné okno prohlížeče s adresním řádkem, kde nechybí ani ikonka zámku pro pocit důvěryhodnosti a bezpečí na dané doméně. Jenže tímto relativně snadným útokem BitB (Browser in the Browser) vás dokáže rychle připravit o vaše data, např. přihlašovací či osobní údaje.

Všichni uživatelé, kteří využívají snadného přihlášení přes Google, Facebook, Twitter a mnohé další by si tedy měli dát dobrý pozor na to, přes jaký odkaz nebo jakou stránku se dostali na údajné přihlášení do služby přes tyto známé klienty či aplikace.

---

Doporučené video

(Jedná se o náš redakční kanál, ve kterém spojujeme projekty Mobilizujeme, Elektrickevozy a Inteligentnisvet – doporučujeme proto tento kanál odebírat, ať vám už nic neunikne.)