Google cung cấp công cụ phát hiện trang web giả mạo

Hiện nay, một xu hướng tấn công mà tin tặc thường áp dụng là tạo giả những trang web đăng nhập sau đó dụ người dùng khai báo thông tin cá nhân vào, nhờ đó lấy trộm được các thông tin này.

Một trang đăng nhập tài khoản Gmail nhưng thực chất không phải là do Google cung cấp.

Theo Google Blog, trước những diễn biến phức tạp này, hiện Google đã cung cấp thêm một tiện ích mới trên trình duyệt web Chrome, qua đó tự phát hiện được những trang đăng nhập giả sử dụng dịch vụ của Google (chẳng hạn như Gmail).

Tiện ích mà Google vừa cung cấp nói trên có tên gọi là Password Alert. Để cài đặt, người dùng chỉ cần kích hoạt trình duyệt web Chrome, sau đó truy cập vào địa chỉ https://chrome.google.com/webstore. Tiếp theo, tìm và cài đặt ứng dụng Password Alert là được.

Cách thức hoạt động của Password Alert có thể hiểu đơn giản như sau, sau khi cài vào Chrome thì mỗi khi người dùng truy cập phải vào một trang web yêu cầu đăng nhập tài khoản Google vào (chủ yếu là tài khoản Gmail), mà trang web này không phải là trang do Google chứng thực (tức có thể là trang web giả mạo mà tin tặc tự tạo ra), thì ứng dụng Password Alert sẽ tự động phát ra cảnh báo cho người dùng biết.

Theo Google, việc cài đặt Password Alert vào máy tính là một điều cần thiết bởi hiện nay tin tặc có thể tạo ra những trang web đăng nhập giả mạo có giao diện rất giống với Gmail, mà với kiến thức cơ bản của nhiều người dùng thì việc nhận biết đâu là trang web thật hoặc giả là điều không dễ dàng.

Thành Luân

 

Nguồn: http://www.baomoi.com/Google-cung-cap-cong-cu-phat-hien-trang-web-gia-mao/76/16507790.epi