Google تحذر من تصيّد يستغل صفحات تسجيل دخول حقيقية
كشفت مجموعة استخبارات التهديدات في Google عن حملات تصيّد متطورة تستغل صفحات تسجيل دخول حقيقية لخدمات Google وMicrosoft لخداع الضحايا.
وتعتمد الهجمات على دفع المستخدم إلى منح تطبيق خبيث صلاحية الوصول إلى حسابه أو سرقة رمز المصادقة. كما رصدت Google عمليات إعادة توجيه مشبوهة عبر شبكات تسجيل الدخول في بعض الفنادق ومراكز المؤتمرات.
ونصحت Google بالتحقق من عنوان الموقع، وعدم مشاركة رموز التحقق أو كلمات مرور التطبيقات، وتجنب المتابعة عند ظهور تحذير بشأن تطبيق غير موثوق.
المصدر: Google Threat Intelligence
تعليقات