Pas op voor deze nep-beveiligingscontrole van Google

Google komt af en toe met een beveiligingscheck voor bijvoorbeeld Google-accounts die je op je telefoon gebruikt. Ook komt het met extra beveiligingschecks wanneer je überhaupt op die accounts wil inloggen. Er is nu echter een aanval van cybercriminelen waarin ook wordt gedaan alsof het om een beveiligingscheck van Google gaat.

Doortrapte nep-beveiligingscontrole

Het is enorm doortrapt, maar dat is waar cybercriminelen nu eenmaal goed in zijn. De experts van Malwarebytes geven aan dat de aanval als volgt in zijn werk gaat. Een slachtoffer krijgt een melding dat hun account geverifieerd moet worden en wat volgt is een webpagina die een goede kopie lijkt van iets wat wel officieel van Google zou komen. Het is echter een pagina die je een PWA laat downloaden, een Progressive Web App, waarmee hackers zelfs van jouw netwerk gebruik kunnen maken om de informatie van je telefoon over te nemen. 

Het is een soort app op je computer of smartphone waarmee hackers data kunnen ontfutselen en toegang kunnen krijgen tot bijvoorbeeld wat je gekopieerd hebt of meldingen die je op je telefoon binnenkrijgt. Ze kunnen ook je tweefactorcodes zien, je locatiegegevens te weten komen en er zelfs met je crypto vandoor gaan. Kortom, doffe ellende en dat wil je niet op je pad krijgen. Het vervelende is dat er vanalles op de achtergrond gebeurt en dat je het dus niet doorhebt. 

Hoe herken je het op tijd?

Helaas is er weinig wat je aan dit soort aanvallen kunt doen, behalve wat je al kent: check altijd goed op welke pagina je bent, of iets er echt officieel uitziet en hoe je een bericht krijgt: is het logisch dat Google op dat moment op die manier een bericht naar je zou sturen? Google komt nooit zomaar met een vage website om een beveiligingscheck te doen. En krijg je toch iets, open dan je Gmail-app en ga rechtsboven via de instellingen naar je profiel: als je inderdaad opnieuw je wachtwoord moet invoeren ter beveiliging, dan kun je het beter via die weg doen. Meldingen van Google over je account komen sowieso alleen via myaccount.google.com. 

Lees meer over beveiliging.