Cyberkriminelle verfügen über eine Vielzahl von Tools, und es sieht so aus, als hätten sie Google Translate in ihre Trickkiste aufgenommen.

Der Akamai-Sicherheitsforscher Larry Cashdollar erhielt letzten Monat eine verdächtige E-Mail (h / t: ZDNet) und behauptet, jemand sei von einem Windows-Computer aus in seinem Google-Konto angemeldet.

Ein Blick auf die Absenderadresse zeigte, dass es sich um eine Fälschung handelte (von einer Hotmail-Adresse). Wenn Sie jedoch auf die Schaltfläche "Aktivität abrufen" klicken, wird angezeigt, dass der Angreifer die schädliche URL über Google Translate geladen hat.

„Mit Google Translate können Sie eine Reihe von Dingen erledigen. Es füllt die URL- (Adress-) Leiste mit viel zufälligem Text, aber das Wichtigste ist, dass das Opfer eine legitime Google-Domain sieht. In einigen Fällen hilft dieser Trick der kriminellen Bypass-Endpunktabwehr “, schrieb Cashdollar im Akamai-Blog.

Glücklicherweise zeigt ein Desktop-Browser die Google Übersetzer-Symbolleiste (siehe oben) zusammen mit der tatsächlichen URL, die vom Absender verwendet wird, deutlich an. Der Sicherheitsforscher sagt jedoch, dass der Angriff auf einem Smartphone aufgrund der vereinfachten Formatierung auf kleineren Bildschirmen überzeugender erscheint.

Die Forscher stellten außerdem fest, dass die Angreifer gierig waren und eine gefälschte Facebook-Anmeldeseite geladen hatten, nachdem ein Opfer seine Google-Anmeldeinformationen eingegeben hatte. Es ist ein ziemlich schlampiger Schritt, da die gefälschte Seite anscheinend die alten visuellen Stile von Facebook verwendet und es keinen richtigen Unterschied zwischen den beiden Angriffen zu geben scheint.

In jedem Fall sollten Sie überprüfen, ob Sie sich auf einer ordnungsgemäßen Google-Seite und nicht auf Google Translate befinden, wenn Sie zukünftige Anmeldemeldungen erhalten.