Une campagne de phishing usurpe de grandes marques pour voler des comptes Google

DES HACKERS UTILISENT DE FAUSSES OFFRES D'EMPLOI POUR PIÉGER LES UTILISATEURS DE GOOGLE
Des cybercriminels ont lancé une campagne de phishing visant à voler des comptes Google en usurpant l'identité de grandes marques comme Adidas, Netflix et Coca-Cola. Ils envoient des e-mails qui imitent des offres d'emploi pour piéger des professionnels du marketing. Les victimes sont invitées à réserver un créneau d'entretien via Google, ce qui les amène à une fausse fenêtre de connexion Google.

Méthode de phishing : Les hackers utilisent des plateformes légitimes pour brouiller les pistes, notamment PeopleForce, exct.net, Wise Agent et Netlify. Ils créent une chaîne de redirections qui aboutit à une fausse fenêtre de connexion Google, destinée à voler les identifiants des victimes.

Fausse fenêtre de connexion : Les pirates ont recréé une authentification Google factice en utilisant la méthode "browser-in-the-browser", qui consiste à fabriquer une fenêtre de connexion en HTML et CSS. Cette fenêtre est impossible à distinguer d'une véritable fenêtre d'authentification au premier regard, mais les victimes attentives peuvent la repérer en remarquant qu'elle ne peut pas être déplacée ou redimensionnée.

Implications : Cette campagne de phishing souligne l'importance de la vigilance en ligne, notamment lorsqu'il s'agit de comptes Google sensibles. Les utilisateurs doivent être prudents lorsqu'ils reçoivent des e-mails suspectes et vérifier l'authenticité des offres d'emploi avant de cliquer sur des liens ou de fournir des informations personnelles. Pour se protéger, il est recommandé d'utiliser des gestionnaires de mots de passe et de mettre en place une authentification à deux facteurs.

En conclusion, cette campagne de phishing montre que les hackers sont de plus en plus créatifs et sophistiqués dans leurs méthodes, et qu'il est essentiel de rester vigilant pour protéger ses informations personnelles en ligne.

---

Source : Feed Clubic​