Página falsa do Google Drive rouba dados e é idêntica à original

Para os mais atentos, ataques de phishing não costumam ser muito efetivos: há sempre um detalhe na página em si ou no endereço que entrega o golpe. Mas o mais recente crime virtual descoberto pela Symantec é capaz de roubar dados até de quem está sempre de olho.

Trata-se de uma página falsa do Google Drive, o serviço de armazenamento na nuvem do Google. Ela é aberta quando a vítima abre um link enviado por email contendo o assunto "Documents". A página de login é praticamente uma irmã gêmea da original, com diferenças mínimas de design.

Para complicar, o endereço falso está em um servidor da própria Google e é protegido pelo protocolo de segurança SSL, deixando o golpe ainda mais convincente. Quem faz o login na página envia os dados para um script PHP em um servidor invadido.

Em seguida, um documento do Google Drive realmente abre, confundindo ainda mais a cabeça da vítima. As informações obtidas podem ser usadas para capturar contas e até comprar conteúdos na Google Play e em outros sites.

Apesar da dificuldade em reconhecer o golpe, fique de olho nos anexos recebidos por email, especialmente de endereços desconhecidos.

http://www.tecmundo.com.br/google/52484-cuidado-pagina-falsa-do-google-drive-rouba-dados-e-e-identica-a-original.htm

Uso demais o Google Drive, no trabalho todas os relatórios são documentos compartilhados através dessa ferramenta on-line. Só faltava essa...

digitar, propositalmente, uma senha errada é, ainda, um meio muito efetivo p/ se evitar este tipo de ataque, boss?

eu ia perguntar o mesmo
tenho esse costume

fheliojr escreveu:digitar, propositalmente, uma senha errada é, ainda, um meio muito efetivo p/ se evitar este tipo de ataque, boss?

Fernando Zadá escreveu:eu ia perguntar o mesmo
tenho esse costume

 

valeu, boss!
  

Nunca clique em nada de mensagens que você não sabe a procedência, simples assim.