Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Uživatelé e-mailu od Googlu by si měli dát pozor na nový útok

  14:14aktualizováno  14:14
Bezpečnostní firmy varují před novým útokem, který je namířen především na majitele e-mailových schránek Gmail, ale pomalu se objevuje se i u jiných služeb.
Ilustrační foto

Ilustrační foto | foto: AP

Možná i vám do schránky na Gmailu dorazil e-mail od známého, přítele, či příbuzného, který obsahuje přílohu vypadající jako PDF. Pokud si nedáte pozor, můžete přijít o své přihlašovací údaje k účtu se všemi důsledky, které to přináší.

„Při kliknutí na přílohu, která je ovšem ve skutečnosti pouze vložený obrázek, je uživatel přesměrován na phishingovou stránku vypadající jako přihlášení do služby Gmail. URL takové stránky začíná důvěryhodně vypadajícím řetězcem “data:text/html,https://accounts/google.com”, za kterým je ovšem dlouhá řada tzv. bílých znaků a tím je skrytý škodlivý kód,“ popisují další krok scénáře odborníci z národního bezpečnostního týmu CSIRT.

Celé to vypadá tak, že uživatel klikne na přílohu, aby si otevřel náhled, ale otevře se nová záložka, která hlásí, že byl uživatel odhlášen ze svého účtu a má se znovu přihlásit. Už je přitom na falešné stránce, kde své údaje předává útočníkovi.

Ten se pak přihlásí na váš účet, vezme nějakou vaši přílohu, udělá z ní snímek pro falešné PDF a využije také předmět některé z vaší zprávy, aby pak vše rozeslal na adresy všech kontaktů, které ze schránky získal. Zároveň podle serveru TechTimes změní přístupové údaje, takže se k e-mailu uživatel nepřihlásí.

Ochranou před podobnými útoky je vedle obezřetnosti především dvoufázová autorizace, kterou většina e-mailových služeb nabízí.

O bezpečnostních hrozbách na internetu a jak se jim bránit si zase můžete přečíst zde.

Autor:


Témata: Gmail, Google


Hlavní zprávy

Další z rubriky

Internet Archive žádá o příspěvky na provoz
Indie při boji s pirátstvím zablokovala i internetový archiv

Bollywoodským studiím se podařilo prosadit blokování několika tisíc internetových domén, kde docházelo k šíření pirátských kopií. Mezi blokovanými weby je však...  celý článek

Před sto lety se začala rozpadat čínská neutralita
Čína před 100 lety vstoupila do 1. světové války

VIDEO Čína vstoupila před 100 lety do 1. světové války, několik měsíců po Spojených státech amerických. Učinila tak na straně Dohody. Válku vyhlásila Německu a...  celý článek

UE Boom nově zprostředkuje i služby digitální asistentky Alexa.
Do reproduktorů Ultimate Ears si můžete nastěhovat asistentku Alexu

Digitální asistentku od Amazonu nově budete moci úkolovat i prostřednictvím bezdrátových reproduktorů Ultimate Ears. Stačí si doinstalovat aplikaci, zatím...  celý článek

Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.