Phishingový útok na uživatele Googlu
17.03.2014Některým uživatelům Google služeb přišel podvodný email nabádající k přečtení si dokumentu na Google Docs, na který zpráva v těle odkazovala. Za odkazem je ale skrytý chytrý phishingový útok. Dokument hostovaný na Google Docs věrně napodobuje přihlašovací formulář Goooglu, ale po vyplnění jsou přihlašovací údaje poslány PHP scriptu na server útočníků. Na důvěryhodnosti celému útoku přidává to, že podvodný dokument je hostovaný na serverech Googlu a navíc dostupný přes SSL. Více informací naleznete na webu arstechnica.com.
Zpět