Да не может быть, как такое вообще возможно, это вообще законно?! Думаю, большинство из вас подумало именно так, читая заголовок. Значит, трюк сработал и вполне вероятно, что так же он работал и в ходе выборов президента США. Интересно, что приемы фишинга ранее использовались в других, более, коварных целях.

ɢoogle.com не тоже самое, что Google.com.

Специалисты команды Analytics Edge раскрыли фальшивый домен в начале ноября. Метод агитации был выбран предельно простой — реферальный спам с домена secret.ɢoogle.com, но вот реализация плана оказалась интересной.

При регистрации домена, злоумышленники заменили первую строчную букву имени «g» на маленькую литеру «ɢ». По правилам регистрации в названии домена допускается использование малых заглавных букв. А дальше в дело вступает человеческая психология. Не все замечают странность в написании адреса сайта или не придают ей особого значения, спокойно переходя по ссылкам на подобном ресурсе. А дальше, дальше уже как повезет. В примере была агитация голосовать за Дональда Трампа, в других ситуациях переход может вести на зараженную страницу или приложение.

Посыл простой, сохраняйте внимание в сети и старайтесь не попасться на уловки мошенников. Если раньше злоумышленники делали фишинговую страницу максимально похожей на оригинал, но все же она отличалась от него, то теперь и подумать страшно, как можно обмануть пользователя используя почти идентичное доменное имя и наполнение страницы.

Вот вычасто смотрите на адрес всплывающего окна при подтверждении оплаты, например? Вот и я не смотрю.

Кстати, ресурс с которого агитировали за Дональда Трампа был зарегистрирован лицом, проживающим в России, об этом стало известно позднее.

Что еще почитать вечером:

Тачскрин в иллюминаторе? Окошки превратят в планшеты

JBL Synchros Reflect Aware: необычные наушники для спорта

Алгоритм Google научился читать по губам лучше человека


  • Mark “Rapida” Gromov

    я никогда не смотрю на адресную строку, но я отличаю уже машинально фейки известных и не очень сайтов лишь по наличию SSL-сертификата

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: