会员登录 - 用户注册 - 设为首页 - 加入收藏 - 网站地图 Hàng loạt người dùng Google Docs bị tấn công lừa đảo chiếm đoạt tài khoản!

Hàng loạt người dùng Google Docs bị tấn công lừa đảo chiếm đoạt tài khoản

时间:2025-03-07 09:12:33 来源:NEWS 作者:Công nghệ 阅读:650次

TheàngloạtngườidùngGoogleDocsbịtấncônglừađảochiếmđoạttàikhoảlịch thi đấu bong đá hôm nayo đó, kẻ tấn công sẽ gửi cho nạn nhân một lời mời để lừa bạn vào màn hình đăng nhập tài khoản Google thật của mình, rồi yêu cầu bạn "tiếp tục truy cập vào Google Docs" (continue to Google Docs). Nếu thực hiện theo yêu cầu, người dùng đang vô tình cấp phép để một ứng dụng web của bên thứ ba truy cập được vào tài khoản và danh bạ. Đáng chú ý là ứng dụng web này lấy tên là Google Docs để tránh bị nghi ngờ. 

Sự khác biệt giữa cách tấn công này với tấn công phishing qua email thông thường đó là nó không dẫn bạn tới một trang Google giả mạo và thu thập mật khẩu của bạn (cách tấn công mà bạn có thể nhận diện qua việc kiểm tra URL của trang). Thay vào đó, nó hoạt động ngay trong hệ thống của Google, lợi dụng việc tạo ra các ứng dụng web với tên gọi trùng với tên sản phẩm của Google để gây nhầm lẫn. Như bạn có thể thấy ở ảnh dưới, ứng dụng Google Docs giả này đòi các quyền truy cập vào tài khoản như: đọc, gửi, xóa, quản lý email, và quản lý danh bạ. 

Nếu kiểm tra phần title, bạn có thể xem các thông tin về nhà phát triển ứng dụng này:

Nếu click vào link, tài khoản của bạn có thể sẽ bị lợi dụng để gửi tin nhắn spam tới những người khác có trong danh bạn. Để thu hồi các quyền vừa cấp, bạn có thể vào trang “Connected Apps and Sites” của Google; trang mà ứng dụng giả mạo xuất hiện với cái tên “Google Docs.”

(责任编辑:Thể thao)

相关内容
推荐内容