Nätfiskeangrepp sätter tvåfaktorsinloggning ur spel

Svenska Stöldskyddsföreningen (SSF) varnar nu för ett nätfiskeangrepp som använder sökordsresultat för Googleannonser. När användaren klickar på annonsen leds denne till en sida där den ska bekräfta sina inloggningsuppgifter med tvåfaktorsinloggning. På så sätt får angriparen direkt tillgång till ditt användarkonto hos Google.

Enligt IT-säkerhetsexperten Karl-Emil Nikka är just denna kampanj den mest avancerade hittills. Han säger också att nätfiskemetoden är en del i en trend där nätfiske används i allt större utsträckning för att komma åt privat information som sedan kan utnyttjas av angriparna för andra typer av attacker.

Klicka inte på okända länkar

SSF ger rådet att inte klicka på okända länkar. Man kan också alla dölja sökresultatsliknande annonser och att använda fysiska lösenordsnycklar istället för tvåfaktorsinloggning.

Nätfiskeangrepp via Googleannonser – TV4 Nyheterna

Pressmeddelande SSF