Újabb adathalász módszerrel próbáltak mindenkit csúnyán átverni, sokan bedőltek

Rosszindulatú internetes bővítmény letöltésére csábították a felhasználókat a Google Chrome hivatalos áruházában. Egy hónapon keresztül szedte áldozatait a csalás. 

Bankok, tévés csomagok, postai rendelések...Számtalan formában próbálnak minket átverni nap mint nap, és ahogy fejlődik a technológiai, egyre csak újabb módszerekkel jelentkeznek a csalók is. A mesterséges intellginecia egyre nagyob előretörésével meglovagolták ezt a platformot is, és ezen keresztül átverni a gyanútlan embereket- írja a Labs-guard. 

A Chrome webáruházban február 14-től egészen március 22-ig elérhető volt egy kiegészítő, amely lehetővé tette a csalók számára az áldozatok Facebook-fiókjaiba való belépést, így rengeteg ember adatai kerültek illetéktelen kezekbe.

A bővítményt azóta már törölték, de a kár nagy.

A csalási módszer készítője nem erőltette meg magát: ellopta a Google kereső felületébe a ChatGPT chatbotot integráló ChatGPT for Google beépülő kódját, majd olyan funkcióval egészítette ki azt, amely képes volt továbbítani az áldozat böngészőjéből a Facebook munkamenetes sütijeit. A kártevőt végül újból feltöltötte a Chrome webáruházba, egy az egyben leklónozva a nevét és a termékoldalát.

A munkamenetes sütik akkor vannak jelen a böngészőben, mikor az adott felhasználó be van jelentkezve a közösségi szolgáltatásba, az ellopásukat követően pedig az elkövető az e-mail-címhez, a jelszóhoz, a kétlépcsős kódhoz hasonló hitelesítési adatok nélkül be tud lépni a fiókokba - írja az Origo. 

[[c2]]

Onnan lehetett tudni, hogy valaki csalás áldozata lett, hogy gyanúsan tőle idegen dolgokat kezdett megosztani a Facebook-oldala, pl iszlám állai propagandát és támadó jellegű bejegyzéseket.

A csaló Chrome bővítményt az elmúlt egy hónapban legalább 9000 ember telepítette a gépére, így az áldozatok száma nagy. Érdemes vírust irtani a gépünkön, törölni a sütiket és az előzményeket, és mindig kijelentkezni a közösségi oldalakról, akkor talán jobban védjük magunkat a kibercsalásokkal szemben.