Bu googledrive.com kimlik avı nasıl yapılır?

Question

Son zamanlarda bağlantısını içeren bir posta aldım: Kapıyı açtığımda

http://googledrive.com/host/0B0uWu3qbasSeVjNCY1Nkekx5UkU, benim kullanıcı adı ve şifre kapmak için bir phishing sayfasını gösterdi ama şaşırtıcı sertifika sağlanan web sitesi meşru google belgedir. Bir kimlik avı sitesi, google'dan geçerli bir sunucu kimlik doğrulama sertifikası nasıl sağlayabilir?

Answer 1

Tamam, şimdi anlıyorum. Google Drive'da barındırılan bir web sayfasıdır. Daha fazla bilgi için lütfen aşağıdaki bağlantıya bakın: https://support.google.com/drive/answer/2881970?hl=en

Saldırganlar, google oturum açma sayfası gibi görünen bir sayfayı barındırdılar ve tarayıcı geçerli bir google sürücü sertifikası olduğundan tarayıcılar bulamadı.