کاربران Google Chromium، مراقب باشید! مشخصات ورود خود را وارد نکنید، ممکن است هک شوید

هکرها مدام راه‌های جدیدی برای کلاهبرداری از افراد بی‌گناه در اینترنت پیدا می‌کنند، و جدیدترین آنها این کار را بسیار هوشمندانه انجام می‌دهد! همه ما تصور می کنیم که صفحات ورود به حساب کاربری که از گوگل و مایکروسافت می بینیم ایمن هستند و نمی توان آنها را هک کرد. متأسفانه، هکرها اکنون راهی برای تقلید از این صفحات ورود پیدا کرده اند و کاربران را فریب می دهند تا تمام جزئیات خود را ارائه دهند و در نهایت به حساب کاربری دسترسی پیدا کنند. و این به راحتی اتفاق می افتد اگر حالت برنامه را در مرورگر کروم خود فعال کرده باشید.

در واقع، این هک روی همه محصولات مبتنی بر کرومیوم از جمله مرورگرهای گوگل کروم، مایکروسافت اج و بریو کار می‌کند. اگر حالت برنامه فعال باشد، هکرها می توانند صفحات ورود جعلی را برای شما ارسال کنند که هیچ تفاوتی با صفحات ورود معتبر ندارند. هنگامی که آن را به عنوان واقعی قبول کردید و شناسه و رمز عبور خود را ارائه کردید، هکر به حساب شما دسترسی خواهد داشت. و این بدان معناست که حساب شما و داده های آن به هدر رفته است.

کاربران Chromium فوراً این حالت را غیرفعال می‌کنند

اولین بار توسط Bleeping Computer گزارش شد، این روش به شدت به حالت برنامه ای که در مرورگر مبتنی بر Chromium شما فعال است متکی است. اگر حالت فعال باشد، صفحات ورود به سیستم با ظاهری معتبر و همچنین صفحات ورود به برنامه که ممکن است از شما خواسته شود حساب مایکروسافت یا حساب Google خود را وارد کنید، به شما نمایش داده می شود. برخورد با این صفحات جعلی بسیار آسان است و هنگامی که کاربر رمز عبور را وارد می کند، هکر دسترسی پیدا می کند.

توجه داشته باشید که حالت برنامه به طور پیش‌فرض در مرورگر مبتنی بر Chromium خاموش است و فقط برای استفاده توسعه‌دهندگان در نظر گرفته شده است. حالت برنامه به توسعه‌دهندگان وب اجازه می‌دهد تا برنامه‌هایی شبیه برنامه‌های بومی ایجاد کنند، مانند برنامه‌های وب مجموعه Google که در کروم می‌بینید. در حالت برنامه، نوار ابزار و نوار آدرس ناپدید می شوند. وب سایت در یک پنجره جداگانه راه اندازی می شود و نوار وظیفه نماد صفحه وب را نشان می دهد، نه Chrome.

خوشبختانه، تنها راه محافظت از خود این است که مطمئن شوید App Mode در منوی تنظیمات خاموش است.