La société américaine spécialisée dans la sécurité informatique F-Secure vient de découvrir une série de sites Google Forms malveillant. Il s’agit de formulaires de phishing mis en place par des pirates informatiques pour récupérer vos informations privées. Même un utilisateur aguerri pourrait se faire avoir par ses formulaires qui semblent tous « normaux ».

En effet, en se basant sur Google Docs, les pirates espèrent ainsi faire passer plus facilement la pilule et tromper facilement leur victime. Quand on voit que c’est Google qui héberge le contenu, cela donne un air de légitimité et de confiance, même si bien évidemment cela ne veut en vérité rien dire car tout le monde peut faire un faux compte et partager du contenu malveillant.

Du fait que certains de ses scripts soient sur les serveurs de Google, il reste difficile à trouver, les identifier et à vous protéger. En effet, vous navigateurs web ne peuvent malheureusement pas vous prévenir de sites frauduleux puisque le site référent et son certificat SSL n’est autre que celui de Google…

Il sera donc difficile de supprimer l’ensemble de ces formulaires, même si vous pouvez bien évidemment avertir Google en cas de découverte suspecte. Il faut savoir que là encore, seule votre vigilance peut faire la différence ! Il faut bien faire attention à ce que vous partagez, avec qui et surtout dans quel cadre.

En tout cas, je trouve qu’encore une fois les hackers ont su utilisé de manière « intélligente et dérivée » les outils à leur disposition ! Cela devrait donner des idées à certains !

Source : RWW