Stal se Google obětí Phishingu?

Poslední 2 dny na náš firemní e-mail přichází podezřelé připomínky ze systému Google AdWords - tedy ze služby, která umožňuje publikovat naši reklamu ve výsledcích vyhledávání Google. Po prozkoumání máme neodbytný pocit, že Google se stal obětí vlastní slávy - a dalším terčem útoku typu Phishing.

internet

Phishing je zjednodušeně řešeno útok na neznalého uživatele, který po klepnutí na odkaz v oficiálně vypadajícím e-mailu (například) je přesměrován na podvodné stránky útočníka. Ty se vydávají za web například banky, nebo jiné služby - obvykle je spojuje přítomnost nějakého on-line platebního nástroje.

Google AdWords v 99% případů využívá klient tak, že pomocí kreditní karty převede určitou částku na Google účet, kde si realizuje své kampaně. Po vyčerpání jsou další finance buď strženy automaticky anebo je očekávána další platba.

útočník, skrývající se pod url (prosím neklikat!!) http : // adwords.google.com.session-9073-vynecháno-04289960.22128503083724726341.sys68.ru využil právě výše uvedeného principu.

Takhle by probíhal ideální PŘÍPAD, a na konci by zřejmě došlo ke krádeži. 

1. KROK - připomínka, přišel nám e-mail z oficiální goodle adresy o tom, že máme nízký stav peněz na našem AdWords účtu a že máme kliknutím na odkaz přidat penízky do rozpočtu. Po kliknutí se nic neděje

2. KROK - ověřené údaje kliknutím na ten "špatný" odkaz jsme spamerovi potvrdili, že náš e-mail byl doručen. Na oné "nefungující" stránce je skrytý script, který potvrdí, že naše adresa "žije" a že někdo na podvodný link kliknul.

Mezitím zřejmě bude ve většině firem probíhat něco ve stylu ...aha tak já tam teda něco pošlu.... V tuhle chvíli phishingový útok dokonce přináší prospěch Googlu - lidé si vloží další peníze do svých kampaní.

3. Krok - útok protože jsme v 2. kroce dali hackerovi vědět, že náš e-mail je pravý a funkční, tak s určitým časovým odstupem dostaneme info o tom, že se nepodařila transakce a že je potřeba ji (po kliknutí na jiný odkaz) zopakovat a případně potvrdit (zřejmě s opakovaným zadáním čísla karty atd...)

A hotovo - jakmile byste do falešných stránek v kroce 3 zadali své pravé platební údaje, nejspíše by byl Váš účet rychle prázdný a ještě byste si mysleli, že Vás obral Google.

Řada z nás si jistě pamatuje nedávnou kauzu "Drahoušek zákazník", kdy se podvodníci vydávali za Českou Spořitelnu... stejný princip, jen tentokrát je útok o něco promyšlenější...  Společnost Google jsme varovali o našem podezření prostřednictvím formuláře.