O campanie de phishing identificată de compania de securitate cibernetică KnowBe4 folosește tehnici avansate pentru a ascunde linkurile periculoase în spatele serviciilor Google, păcălind sistemele de filtrare.
Atacatorii trimit e-mailuri care conțin linkuri ce par a fi legitime, însă după accesare, utilizatorii sunt redirecționați prin mai multe domenii asociate Google, precum Google Meet, DoubleClick sau Google Analytics, înainte de a ajunge pe pagina frauduloasă.
Metoda de redirecționare și paginile false La finalul traseului, victimele sunt conduse către o pagină de autentificare falsă, care imită portalul unei companii și solicită datele de login.
În unele cazuri, pagina frauduloasă este construită dinamic, folosind adresa de e-mail a victimei și afișând o captură a site-ului real pentru a crește credibilitatea.
După introducerea credențialelor, informațiile sunt trimise rapid către un canal de comunicare controlat de atacatori.
Citește articolul complet pe Neamț Expres
Deschide articolul →