Cybercriminelen hebben verschillende tools tot hun beschikking en het lijkt erop dat ze Google Translate hebben toegevoegd aan hun vak met trucs.

Akamai-beveiligingsonderzoeker Larry Cashdollar ontving vorige maand een verdachte e-mail (h / t: ZDNet), beweert dat iemand is ingelogd op zijn Google-account vanaf een Windows-machine.

Eén blik op het adres van de afzender onthulde dat het nep was (afkomstig van een Hotmail-adres). Maar het klikken op de knop "de activiteit raadplegen" onthulde dat de aanvaller de kwaadaardige URL laadde via Google Translate.

“Het gebruik van Google Translate doet een aantal dingen; het vult de URL (adres) balk met veel willekeurige tekst, maar het belangrijkste is visueel dat het slachtoffer een legitiem Google-domein ziet. In sommige gevallen helpt deze truc de verdediging van het criminele bypass-eindpunt, ”schreef Cashdollar op de Akamai-blog.

Gelukkig toont een desktopbrowser duidelijk de Google Translate-werkbalk (zie hierboven), samen met de echte URL die door de afzender wordt gebruikt. Maar de beveiligingsonderzoeker zegt dat de aanval op een smartphone overtuigender lijkt, dankzij de vereenvoudigde opmaak die op kleinere schermen wordt gebruikt.

De onderzoeker ontdekte ook dat de aanvallers hebzuchtig waren en een nep-Facebook-inlogpagina laadden nadat een slachtoffer zijn Google-gegevens had ingevoerd. Het is een behoorlijk slordige zet, omdat de neppagina lijkt te werken met de oude visuele stylings van Facebook en er geen correct onderdeel lijkt te zijn tussen de twee aanvallen.

In elk geval wilt u misschien controleren of u zich op een juiste Google-pagina bevindt in plaats van Google Translate wanneer u toekomstige aanmeldingsmeldingen ontvangt.