Мошенники распространяют ссылку на страницу, которая похожа на окно для авторизации в сервисах Google. Однако эта страница располагается по непонятному адресу — злоумышленники нашли способ это скрыть. Они дают ссылку на переводчик Google, в котором открывается поддельная страница мошенников.
Получается, что когда потенциальная жертва переходит по ссылке мошенников, то она видит официальный сайт Google. Пользователь может не обратить внимание, что страница открылась в интерфейсе переводчика. К тому же сайт выглядит точь в точь как страница Google. Все это кажется убедительным, поэтому так легко можно отдать свой логин и пароль злоумышленникам.
Для распространения поддельной страницы Google мошенники используют традиционный фишинг. Они отправляют на электронную почту письмо с сообщением типа «кто-то авторизовался через ваш аккаунт, проверьте». Письмо замаскировано под фирменный стиль компании, сообщает Android Authority.
При поступлении писем от сервисов в первую очередь нужно обращать внимание не на оформление сообщения, а на почтовый адрес. В этом случае мошенники использовали адрес facebook_secur@outlook.com, который никак не относится к компании Google — это уже должно вызвать подозрения.
Читайте также: Как вас обманывают через e-mail
