Цибер-криминалци имају на располагању разне алате, а чини се да су Гоогле Транслате додали у своју кутију трикова.

Истраживач безбедности компаније Акамаи Ларри Цасхдоллар прошлог месеца је добио сумњиву е-пошту (х / т: ЗДНет), тврдећи да се неко пријавио на његов Гоогле налог са Виндовс машине.

Један поглед на адресу пошиљаоца открио је да је лажна (долази са Хотмаил адресе). Али кликом на дугме „консултујте активност“ открило се да је нападач учитао злонамерну УРЛ адресу преко Гоогле преводиоца.

„Коришћење Гоогле Транслате-а чини бројне ствари; она испуњава траку УРЛ-а (адресом) са пуно случајног текста, али најважније од свега је да жртва види легитиман Гоогле домен. У неким случајевима, овај трик ће помоћи да се злочиначки заобиђу крајњу одбрану “, написао је Цасхдоллар на блогу Акамаи.

Срећом, прегледач на радној површини јасно показује траку са алаткама Гоогле Транслате (виђену горе), заједно са стварним УРЛ-ом који користи пошиљалац. Али истраживач безбедности каже да се напад чини уверљивијим на паметном телефону, захваљујући поједностављеном обликовању које се користи на мањим екранима.

Истраживач је такође открио да су нападачи похлепни, учитавали лажну Фацебоок страницу за пријаву након што је жртва унела своје Гоогле податке. То је прилично непристојан потез, јер се чини да лажна страница користи старе визуелне стилове Фацебоока, а чини се да се два напада не појављују правилно.

У сваком случају, можда бисте желели да два пута провјерите да ли се налазите на исправној Гоогле страници, а не у Гоогле Транслатеу када примате будућа упозорења за пријаву.