Pagina falsă de autentificare nu a fost niciodată pe internet. A construit-o browserul dumneavoastră.
Aproape toate sfaturile împotriva phishingului pornesc de la ideea că undeva pe un server stă o pagină web rea. Blocați adresa și înșelătoria încetează să funcționeze. O cercetare publicată de Barracuda pe 9 septembrie înlătură discret acest presupus.
Emailul imită Docusign și are atașată o invitație de calendar. Invitația nu face absolut nimic: este acolo ca mesajul să pară corespondență de serviciu obișnuită. Dați clic și ajungeți în Microsoft Teams, un serviciu Microsoft adevărat la o adresă Microsoft adevărată, care apoi încarcă conținut de la o gazdă exterioară numită cdn.bloom[.]io. Browserul dumneavoastră ia acel conținut și îl transformă într-un blob URL, adică o pagină asamblată din date aflate deja în memorie, care există numai în interiorul copiei dumneavoastră de Chrome sau Edge. Formularul fals de autentificare se construiește pe propriul dumneavoastră calculator. Nu există pagină pe care un scaner să o descarce, nu există domeniu de pus pe o listă neagră și nu rămâne nimic după ce închideți fila. Dedesubt, service workeri și cadre ascunse raportează înapoi, ca operatorii să dirijeze fiecare victimă dintr-un singur loc.
Tehnica nu este chiar nouă. Barracuda a documentat phishingul bazat pe blob încă din 2024, împotriva clienților Capital One și Chase și împotriva clienților Air Canada. Ce s-a schimbat este ocolul prin Teams, care face ca primele etape ale drumului să fie autentic Microsoft.
Un semn supraviețuiește la toate astea. Când apare o pagină de autentificare, citiți bara de adrese. O autentificare Microsoft adevărată stă pe login.microsoftonline.com. Un blob URL începe cu blob: urmat de un șir lung și fără sens. Dacă vedeți asta deasupra a ceva care vă cere o parolă, închideți fila. Și mai bine: nu vă autentificați niciodată dintr-un link, deschideți o filă nouă și scrieți adresa singur. Verificarea de confidențialitate și conturi din Tendvane arată în ce conturi este autentificat calculatorul dumneavoastră și cum este protejat fiecare, exact lista pe care o vreți în față în clipa în care bănuiți că o parolă a ajuns unde nu trebuia.