Phishing svindel udnytter Google Docs

SophosLabs har for nyligt afsløret to kampagner i januar som udnytter Google Docs. En af disse kampagner er rettet mod kunderne i ANZ Bank i Australien, mens den anden er rettet mod besøgende på en hjemmeside for en skole i Nordamerika.

Den første phishing e-mail fortæller modtageren at ANZ Bank har strenge regler i forhold til internet banken for at holde kundernes informationer sikre. Der ud over er der et web-link som åbner en online Google Docs side, der efterlyser følsom personlig information, såsom kodeord, navn, registrerings ummer etc.

Der er mange grunde til at bruge Google Docs. Navnet Google giver troværdighedeog HTTPS i web-adressen giver offeret en falsk følelse af tryghed.

Ifølge sikkerhedsspecialister er stavefejl og dårlig grammatik, notifikationer der beder om personlige oplysninger og tvivlsomme afsenderadresser normalt ledetråde til ondsindet motiver.

» SPAMfighter - 1/23/2012