\r\n\r\n
詐欺師の問題は、常に新しい詐欺の方法を見つけることです。そして、それが彼らの仕事でもあるのです。そして、この新しいGoogle翻訳フィッシングの試みは、シンプルでありながら見事である。気をつけなければならないことです。
ほとんどのフィッシング詐欺は、少なくともAppleやGoogleのログインページなど、重複したページを作成することに長けています。しかし、通常、簡単に見つけられる大きな赤信号があります。それは、質の悪いウェブアドレスです。注意すれば、このURLで毎回バレる。
この新しいフィッシングの手口は、Google翻訳を経由してリダイレクトするため、URLは「translate.google.com」で始まり、意味不明な言葉よりも正当なものに見えるのです。訓練された目でも、「google.com」を見て、正当なものだと思い込んでしまうことがあるのです。だからこそ、これは特別な注意が必要なのです。
フィッシングの仕組みは、この記事のヘッダーにある画像のように、Googleアカウントの誰かがアクセスしようとしていることを示すメールを受け取るというものです。そのメールは説得力があるので、リンクをクリックすると、実はGoogle翻訳でリダイレクトされたスパムのURLだった。情報を入力すると、次の瞬間には、ある***があなたのアカウントにアクセスしていた。
無駄な(しかし巧妙な)戦術の犠牲にならないように、いつもより注意を払うだけでよいのです。例えば、アラートの送信元メールアドレスを確認します。セキュリティリサーチ会社のアカマイは、このような詐欺の例をfacebooku [email protected] から報告しています。「It makes no sense.なぜFacebookはあなたのGmailの認証情報を欲しがるのでしょうか?そうではありません。誰かがあなたのものを盗もうとしている。
その他、「translate.google.com」のURLには注意してください。googleは公式メールを翻訳経由で送らないのですが、これもバカバカしいからです。
警戒し、疑ってかかれ、何でも疑ってかかれ、気をつけろ。
アカマイ via Gizmodo