Google Translate Dibajak Hacker untuk Curi Data Penggunanya

Hacker menyediakan kotak pop-up login, di mana para korban harus memasukkan kredensial mereka seperti nama pengguna atau kata sandi di tab baru, kombinasi yang dimasukkan di sana langsung menuju ke penyerang.

Halaman Google Translate palsu terlihat cukup otentik, kata para peneliti, menambahkan bahwa penyerang menggunakan "banyak Javascript" untuk mewujudkannya. Mereka juga memasukkan perintah Unescape untuk menyembunyikan niat mereka yang sebenarnya.

“Ini rekayasa sosial yang unik. Memanfaatkan situs yang sah untuk membantu masuk ke kotak masuk. Ini menggunakan tipu daya dan membingungkan layanan keamanan,” ujar peneliti Avanan.

Para peneliti juga mengingatakan bahwa untuk bertahan dari serangan semacam itu, pengguna harus ekstra waspada, sehingga tidak terjadi pencurian data pribadi pengguna.

Sebagai aturan umum, email yang menuntut tindakan segera dari pengguna kemungkinan besar merupakan serangan phishing dan harus ditangani dengan ekstra hati-hati.

(Ahmad Muhajir)