So identifizieren Sie ein gefälschtes Google-Anmeldeformular [Chrome]

Phishing-Angriffe werden intelligenter, so dass es selbst dem fleißigsten Benutzer schwer fällt, einen zu identifizieren. Manchmal kommt es zu einem Angriff, und die Menschen sind nicht klüger, bis es zu spät ist. In anderen Fällen können Sicherheitsexperten einen potenziellen Phishing-Betrug schon vor dem Auftreten einer falschen Apple-Anmeldeaufforderung erkennen. Da Phishing-Betrug häufig große, beliebte Dienste anspricht, versuchen diese Dienste auch, die Benutzer vor diesen Betrug zu schützen. Google hat eine Chrome-Erweiterung veröffentlicht Passwortalarm das kann ein falsches Google-Anmeldeformular identifizieren.

Identifizieren Sie ein falsches Google-Anmeldeformular

Installiere Passwortalarm und das ist wirklich alles, was du tun musst. Die Erweiterung fügt ein Symbol neben der URL-Leiste hinzu, zeigt jedoch nichts an, wenn das Anmeldeformular von Google, in das Sie Ihre Anmeldeinformationen eingeben, die eigentliche Sache ist. Die Erweiterung informiert Sie nur, wenn Sie Ihre Anmeldeinformationen in ein falsches Google-Anmeldeformular eingegeben haben.

Im Falle des Phishing-Angriffs von Google Docs hat Google schnell darauf reagiert. Das Problem wurde innerhalb weniger Stunden behoben, nachdem Reddit gemeldet wurde. Bei diesem Betrug mussten Sie nicht erneut aufgefordert werden, sich erneut anzumelden, d. H. Es wurde um zusätzliche Erlaubnis für den Zugriff auf Informationen in Ihrem Konto gebeten. Diese Erweiterung hätte Sie in diesem Fall wahrscheinlich nicht retten können, aber es ist eine gute Sicherheitsstufe in Ihrem Browser.

Raum für Verbesserung

Passwortalarm ist reaktiv und nicht proaktiv. Gemäß der Beschreibung des Chrome Web Store warnt die Erweiterung Sie vor einer potenziellen Gefahr, nachdem Sie Ihre E-Mail-Adresse und Ihr Passwort in einem falschen Google-Anmeldeformular eingegeben haben. Die Erweiterung prüft die von Ihnen besuchten Webseiten nicht aktiv, um zu prüfen, ob sie echt sind oder nicht.

Dies bedeutet, dass Sie, sobald der Kennwortalarm Sie warnt, dass Sie gelöscht wurden, Ihre Anmeldeinformationen bereits aufgegeben haben. Die Erweiterung fordert Sie auf, Ihr Login und Ihr Passwort umgehend zu ändern. Die Idee ist, dass die Erweiterung Sie schnell genug warnen kann, sodass die Angreifer selbst dann nicht mehr genug Zeit haben, um die Informationen zu verwenden, bevor Sie sie zurücksetzen können.

Dies ist ein optimistischer Ansatz, aber das Problem ist, dass die Benutzer dazu neigen, dasselbe Passwort oder eine Variation davon für mehrere Dienste zu verwenden. Ein ahnungsloser Nutzer könnte davon ausgehen, dass die Änderung seiner Google-Anmeldedaten ausreicht. Ein gewissenhafter Benutzer muss sein Kennwort schnell für mehrere Dienste ändern, bevor es missbraucht werden kann und es wahrscheinlich ein Wettlauf gegen die Zeit ist.