Ang mga kriminal na kriminal ay may iba't ibang mga tool sa kanilang pagtatapon, at mukhang ngayon na naidagdag nila ang Google Translate sa kanilang kahon ng mga trick.

Nakatanggap ng isang kahina-hinalang email ang researcher ng Akamai na si Larry Cashdollar (h / t: ZDNet), na nag-aangkin ng isang taong naka-log in sa kanyang Google account mula sa isang Windows machine.

Ang isang pagtingin sa address ng nagpadala ay nagsiwalat na ito ay pekeng (nagmula sa isang Hotmail address). Ngunit ang pag-click sa pindutan ng "kumonsulta sa aktibidad" ay nagsiwalat na ang nag-atake ay naglo-load sa nakakahamak na URL sa pamamagitan ng Google Translate.

"Ang paggamit ng Google Translate ay gumagawa ng maraming mga bagay; pinupuno nito ang URL (address) bar na may maraming mga random na teksto, ngunit ang pinakamahalagang bagay na biswal na nakikita ng biktima ang isang lehitimong domain ng Google. Sa ilang mga kaso, ang lansihin na ito ay makakatulong sa kriminal na mag-iwas sa mga panlaban sa pagtatapos ng pointpoint, "sumulat si Cashdollar sa blog ng Akamai.

Sa kabutihang palad, malinaw na ipinakita ng isang browser ng desktop ang tool ng Google Translate (nakita sa itaas), kasama ang tunay na URL na ginagamit ng nagpadala. Ngunit sinabi ng security researcher na ang pag-atake ay tila mas nakakumbinsi sa isang smartphone, dahil sa pinasimple na pag-format na ginamit sa mas maliit na mga screen.

Natagpuan din ng mananaliksik na ang mga umaatake ay sakim, naglo-load ng isang bawal na pahina sa pag-login sa Facebook matapos ipasok ng isang biktima ang kanilang mga kredensyal sa Google. Ito ay isang medyo madulas na paglipat, dahil ang pekeng pahina ay lilitaw na gumagamit ng mga dating visual na stylings ng Facebook, at hindi ito mukhang isang wastong lantay sa pagitan ng dalawang pag-atake.

Sa anumang kaganapan, maaaring gusto mong i-double-check na ikaw ay nasa isang tamang pahina ng Google kaysa sa Google Translate kapag tumatanggap ng mga alerto sa pag-login sa hinaharap.