Phishing-aanvallen voorkomen met Google Alert Tool (bijgewerkt)

Google heeft een nieuwe beveiligingstool ontwikkeld die is bedoeld om phishing-aanvallen te dwarsbomen. De gratis Chrome-extensie houdt bij waar u het wachtwoord van uw Google-account opgeeft en waarschuwt u wanneer u het wachtwoord op een andere manier dan accounts.google.com heeft ingevoerd.

Als u niet bekend bent met phishing, is het wanneer een schaduwrijke bewerking een legitiem bedrijf is zoals uw bank, en stuurt u een e-mail, die eruit ziet als de echte deal en u naar een site leidt die er net zo legitiem uitziet. Vervolgens moet u gevoelige persoonlijke gegevens invoeren, zoals uw accountnummer, wachtwoord of burgerservicenummer.

U kunt bijvoorbeeld een e-mail ontvangen van een derde partij die beweert Google te zijn, de e-mail legitiem uitziet, met het bedrijfslogo en professionele taal, en u krijgt een link waarop u uw wachtwoord moet wijzigen. Wanneer u op die koppeling klikt in plaats van naar de echte Google te gaan, gaat deze naar een schadelijke site die uw gegevens steelt.

Deze tool waarschuwt u wanneer uw wachtwoord voor Gmail of Google for Work ergens anders dan account.google.com wordt ingevoerd. Het heeft ook geprobeerd valse Google-aanmeldingspagina's te detecteren en u te waarschuwen voordat u uw wachtwoord invoert.

Chrome-extensie voor Google-waarschuwingen

Dit opzetten is een fluitje van een cent en voegt een extra beveiligingslaag toe aan uw accountgegevens. Download de extensie Password Alert van de Chrome Web Store.

Nadat het is geïnstalleerd, wordt u gevraagd om de inloggegevens van uw Google-account in te voeren. Hierna begint het te controleren waar u uw Google-account invoert en helpt het phishing-aanvallen te voorkomen voordat het te laat is.

Voor meer informatie, kunt u hier de volledige pagina met veelgestelde vragen lezen.

Houd er rekening mee dat dit een extra hulpmiddel is om uw Google-account te beschermen, maar zorg voor de beste bescherming van uw account dat u Two-Factor Authentication (2FA) inschakelt.

Lees voor meer informatie over 2FA onze gids: Google Two-Factor Authentication Roundup. Het zal uitleggen wat het is, waarom u het wilt inschakelen en hoe u het moet instellen.

Update 1 mei 2015: Nou, dat duurde niet lang. Volgens Ars Technica, slechts 24 uur nadat deze extensie is uitgerold, is deze geëxploiteerd en de drop-dead simple exploit vernietigt deze extensie. Google heeft een oplossing vrijgegeven en ook dat is overbrugd. De extensie werd geblokkeerd door een beveiligingsonderzoeker en als hij het kan, kunnen criminele aanvallers dat ook.

Dat betekent niet dat als je het hebt geïnstalleerd dat je wordt aangevallen of in direct gevaar verkeert. Het betekent gewoon dat de extensie niet effectief is. We blijven in de gaten houden hoe dit verhaal zich ontwikkelt.

Voor nu zou ik aanbevelen om het niet te installeren totdat we meer weten en het is beveiligd.