Ida Hansson
En ny digital attack sprids just nu och riktar in sig på Gmail-användare.
Bedragare utnyttjar välkända funktioner för att lura användare att lämna ifrån sig känslig information.
Experter uppmanar nu till försiktighet och varnar särskilt för en sak.
Falsk säkerhet
Enligt Malwarebytes Labs, som uppmärksammades av Daily Star, har en ny typ av nätfiske upptäckts som efterliknar Googles egna säkerhetsverktyg.
Den falska sidan ser ut som en äkta säkerhetskontroll och leder användaren genom en process i flera steg som verkar legitim.
I själva verket är syftet att samla in känsliga uppgifter som senare kan användas för att ta kontroll över konton.
Bedragarna sprider länkar via mejl, sms och popup-fönster där de påstår att kontot måste verifieras omedelbart.
Dold åtkomst
När användaren klickar vidare uppmanas de att installera vad som ser ut som ett säkerhetsverktyg.
Men i stället kan programmet ge angripare tillgång till kontakter, GPS-position i realtid och annan data från enheten.
Forskare vid Malwarebytes förklarar att när verktyget installeras som en webbapp försvinner adressfältet, vilket gör att det ser ut som en riktig Google-app.
Detta gör bluffen svårare att upptäcka för den som drabbas.
Fångar koder
Säkerhetsexperter varnar också för att verktyget kan fånga upp engångskoder som används vid tvåfaktorsautentisering.
I vissa fall installeras även ytterligare program som kan registrera allt som skrivs på enheten.
Det innebär att användarnamn, lösenord och annan känslig information riskerar att hamna i fel händer.
Angripare kan dessutom använda offrets egen uppkoppling för att skicka vidare trafik och genomföra attacker.
Så skyddar du dig
Malwarebytes betonar att Google aldrig skickar säkerhetskontroller via oväntade popup-fönster. Om du får en sådan uppmaning ska du enligt experterna stänga sidan direkt.
De varnar särskilt för att installera program, aktivera notiser eller dela kontakter efter en oväntad säkerhetsvarning.
Angreppet beskrivs som avancerat och visar hur nätfiske blir allt mer sofistikerat.
Källa: Daily Star
