AKTUÁLNE: Slovenskom práve otriasa nový online podvod. Gmail účet ti môžu ukradnúť týmto prefíkaným spôsobom
Nový online podvod sa šíri medzi Slovákmi cez e-mail s falošnou pracovnou ponukou. Obeť má vyplniť formulár a prihlásiť sa cez Google účet, čím útočníkom poskytne prístup k svojmu účtu bez hesla.
Natrafiť dnes na online podvod je nesmierne jednoduché. Len nedávno sme upozorňovali na phishingovú kampaň, ktorá prebieha cez Telegram a má za cieľ krádež prihlasovacích a bankových údajov. Často stačí len krátke zaváhanie a kliknutie na odkaz, ktorý vedie na podvodný web. Útočníci však prichádzajú s novými trikmi. Jedným z nich je vloženie takzvaného data URI do QR kódu, vďaka čomu sa škodlivý kód môže načítať aj bez toho, aby si klikol na odkaz.
Najnovšie chceme upozorniť na ďalší podvod, ktorý postupne zaplavuje e-mailové schránky Slovákov. Tentokrát ide o mimoriadne prepracovanú schému, na ktorú upozornil používateľ Tomáš N. vo Facebook skupine Marketéri.
Pozor na tento podvodný e-mail, vyzerá dôveryhodne
Podvod začína pomerne nevinne. Ozve sa ti neznáma osoba s ponukou práce, ktorá na prvý pohľad pôsobí dôveryhodne. V e-maile sa píše, že si ťa vyhliadli na základe profilu, pravdepodobne z LinkedInu, a radi by s tebou nadviazali spoluprácu. Text je napísaný bezchybne, čo býva častou slabinou podvodníkov. Gramatika aj štylistika sedia, rovnako ako správne použité výrazy. E-mail dokonca obsahuje logo „Google Careers“, ktoré celému pôsobeniu dodáva dôveryhodnosť. Ako táto správa vyzerá, sa môžeš pozrieť nižšie na snímke.
Ako Tomáš ďalej vysvetľuje, aj osoba, ktorá ťa kontaktuje, skutočne existuje. Ak si ju vyhľadáš, nájdeš ju aj online. Ako konštatuje, údaje boli ale ukradnuté od reálnej osoby. Rovnako e-mail odosielateľa pôsobí dôveryhodne. Nejde o náhodný zhluk znakov, ale o adresu, ktorá vyzerá úplne bežne.
V závere e-mailu ťa nenásilne vyzývajú, aby si vyplnil formulár a dohodol si krátky hovor. Tu však nastáva problém. Tomáš zo zvedavosti formulár vyplnil a v poslednom kroku bol presmerovaný na web, ktorý vyžadoval prihlásenie cez Google účet. Išlo však o podvodnú stránku. Ak by zadal svoje údaje, okamžite by ich odovzdal útočníkom.
Neprehliadni
„Slušne prepracovaný scam, bacha na to. Údaje si vzali z LinkedInu.
Vyplnil som falošné údaje (všetko vyzeralo legit) a v poslednom kroku na mňa vyskočilo prihlásenie cez Google účet, samozrejme na tej fake doméne.
Ak vám niečo podobné príde, buďte obozretní.“, opisuje podvod Tomáš.
Pozor aj na prihlásenie sa cez tlačidlo „Prihlásiť sa cez Google účet“
Treba tiež dodať, že hackeri čoraz častejšie zneužívajú možnosť prihlásenia cez tlačidlo „Prihlásiť sa cez Google účet“. Aj keď v tomto prípade nezadávaš heslo, útočníci využívajú techniku, vďaka ktorej sa aj tak dostanú do tvojho účtu. Využívajú funkciu autorizácie aplikácie, ktorú si sami vytvorili. Ak potvrdíš, že všetko je v poriadku, automaticky im udelíš prístup do svojho účtu bez toho, aby poznali tvoje heslo.
