Translate

วันจันทร์ที่ 17 มีนาคม พ.ศ. 2557

ระวังหน้าจอล๊อกอิน Google ตัวปลอม

ขอให้ระวังกันนะครับ
เดี๋ยวนี้มีหน้าเวบ Google ตัวปลอม ที่จะหลอกเอาระหัสเข้า Google ของเรา
โดยปลอมได้แนบเนียนมาก เพราะ URL จะขึ้นต้นว่ามาจาก Google เลย

เจอบทความสำคัญอันนี้จาก
https://www.blognone.com/node/54426 ซึ่งอ้างอิงที่มาจาก
อีกทอด
อธิบายกลการหลอกลวงไว้ดังนี้

ไซแมนเทคออกรายงานเตือนหน้าจอล็อกอินกูเกิลปลอม ที่อันตรายกว่าปกติคือรอบนี้เว็บถูกวางไว้บนเซิร์ฟเวอร์ของกูเกิลเอง อาจจะทำให้ผู้ใช้สับสนได้
งานนี้คนร้ายวางไฟล์หน้าเว็บปลอมไว้บน Google Docs แล้วตั้ง public ไว้ จากนั้นจึงส่งลิงก์ให้กับเหยื่อ ทำให้หน้าลิงก์ดูน่าเชื่อถือมากขึ้นเพราะ URL เป็นเซิร์ฟเวอร์ของกูเกิลเอง แต่เมื่อใส่รหัสผ่านไปแล้ว รหัสผ่านจะถูกส่งไปยังเซิร์ฟเวอร์อื่น

รหัสผ่านกูเกิลเก็บข้อมูลส่วนตัวไว้หลายอย่าง รวมถึงการซื้อแอพพลิเคชั่นบน Google Play ต่อจากนี้เวลาจะกรอกรหัสผ่านกันก็ระวังโดยสังเกตว่าโฮสต์ต้องเป็น https://accounts.google.com/ServiceLogin นะครับ

ไม่มีความคิดเห็น:

แสดงความคิดเห็น