Tweet

0

Phishers vissen bij Gtalk en Gmail

Google waarschuwt voor Viddyho

Google waarschuwt voor een grootschalige phishingcampagne die gebruikers van Google Talk verleidt om de website Viddyho.com te bezoeken en daar hun inloggegevens in te voeren.

De zwendel wordt uitgevoerd via een IM-boodschap met een TinyURL die doorverwijst naar een website genaamd Viddyho. Deze site vraagt om Google-accountgegevens. Vervolgens worden die gebruikt om in te breken in het account van het slachtoffer, en de link door te sturen naar contactpersonen. 

Bron: Sophos

Phishingkreten
Andrew Ostrow van Mashable zegt dat hij op dinsdag in een paar minuten tijd een aantal Gtalk-boodschappen ontving van drie contactpersonen. De berichten bevatten typische phishingkreten zoals 'Hey check out this video!'

"Klaarblijkelijk stuurt de site de boodschap naar al je Google Talk-contacten", constateert Ostrow. Het verbaast hem dat mensen in de val trappen, "omdat de site zelf zo kaal is en je niet eens vertelt wat je terugkrijgt voor het invoeren van je inloggegevens."

Bron: Sophos 

Geblokkeerd
"We hebben de adressen die worden gebruikt om deze boodschappen te sturen geblokkeerd", verklaart een woordvoerder van Google. "Gebruikers van Firefox, Safari en Google Chrome zullen een phishingwaarschuwing krijgen wanneer ze Viddyho.com proberen te bezoeken. We hebben Viddyho.com daarnaast als een phishingsite geïdentificeerd in onze zoekresultaten."

Graham Cluley van beveiligingsbedrijf Sophos voegt eraan toe dat TinyURL Viddyho.com al op de zwarte lijst heeft gezet, en dat deze link dus niet meer werkt. "Niets kan de hackers echter tegenhouden om andere URL-verkortingsdiensten te gebruiken of alternatieve phishingsites op te zetten, om te proberen te stelen van mensen die daar niet op bedacht zijn."

Gmail-phishing
Los hiervan loopt nog een phishingcampagne met e-mails die afkomstig lijken te zijn van Google en de gebruiker waarschuwen voor beëindiging van zijn Gmail-account. Als de gebruiker op de link klikt, wordt hij doorgestuurd naar een valse Gmail-pagina waarin hij zijn inloggegevens moet invoeren.


  

Met een bijdrage van Ryan Naraine

bron: ZDNet