Penjahat dunia maya memiliki berbagai alat yang tersedia untuk mereka, dan sekarang tampaknya mereka telah menambahkan Google Translate ke dalam kotak trik mereka.

Peneliti keamanan Akamai, Larry Cashdollar, menerima email mencurigakan bulan lalu (jam: ZDNet), mengklaim seseorang masuk ke akun Google-nya dari mesin Windows.

Sekali lihat alamat pengirim mengungkapkan bahwa itu palsu (berasal dari alamat Hotmail). Tetapi mengklik tombol "berkonsultasi aktivitas" mengungkapkan bahwa penyerang memuat URL jahat melalui Google Translate.

“Menggunakan Google Translate melakukan sejumlah hal; ia mengisi bilah URL (alamat) dengan banyak teks acak, tetapi yang paling penting secara visual adalah bahwa korban melihat domain Google yang sah. Dalam beberapa kasus, trik ini akan membantu penjahat memotong pertahanan titik akhir, ”tulis Cashdollar di blog Akamai.

Untungnya, peramban desktop jelas menunjukkan bilah alat Google Translate (terlihat di atas), bersama dengan URL asli yang digunakan oleh pengirim. Tetapi peneliti keamanan mengatakan serangan itu tampaknya lebih meyakinkan pada smartphone, karena pemformatan yang disederhanakan digunakan pada layar yang lebih kecil.

Peneliti juga menemukan bahwa para penyerang tamak, memuat halaman login Facebook palsu setelah seorang korban memasuki kredensial Google mereka. Ini langkah yang sangat ceroboh, karena halaman palsu tampaknya menggunakan gaya visual lama Facebook, dan tampaknya tidak ada segmen yang tepat di antara kedua serangan.

Dalam hal apa pun, Anda mungkin ingin memeriksa ulang apakah Anda berada di halaman Google yang benar daripada Google Terjemahan ketika menerima peringatan login yang akan datang.