Gmail : ajout d'une protection contre le phishing

Le par  |  1 commentaire(s)
Gmail-logo-Android

Pour son application Gmail sur Android, Google déploie une couche supplémentaire de protection contre le phishing. Hasard du calendrier.

L'application Gmail sur Android a droit au déploiement d'une nouvelle fonctionnalité de sécurité. En l'occurrence, il s'agit d'une couche supplémentaire de protection visant à éviter que des utilisateurs ne tombent dans le piège d'une attaque de phishing.

Lors d'un appui sur un lien considéré suspect dans un message, Gmail affichera un avertissement préalable qui incitera l'utilisateur à réfléchir à deux fois avant de se rendre sur un site identifié pour du phishing.

L'accès à ladite page n'est pas interdit mais l'URL complète de destination est clairement affichée. De quoi a priori identifier facilement une destination plus que douteuse. Un lien permet néanmoins de signaler un avertissement qui serait erroné.

Gmail-Android-avertissement-phishing

Hasard du calendrier, ce déploiement a été annoncé alors qu'une attaque de phishing visant des comptes Google a fait parler d'elle. Des utilisateurs de Gmail - moins de 0,1 % selon Google - ont reçu un email piégé avec un soi-disant lien pour le partage d'un document Google Docs.

Les utilisateurs pris pour cible étaient redirigés vers un service OAuth authentique de Google où une fausse application Google Docs demandait un accès à la boîte de réception de Gmail et aux contacts. Une tentative pour voler un jeton d'accès ultérieurement utilisé pour envoyer l'email de phishing à des contacts de la victime.

A priori, la nouvelle fonctionnalité de sécurité dans Gmail sur Android n'aurait pas permis de contrecarrer cette attaque que Google a annihilé au bout d'une heure en bloquant la fausse application.

Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #1964016
De toute manière, on devrait toujours voir le url complet quand il y a un lien dans la page d'un message.
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]