Monsieur. d0x<\/a><\/p>\n Les pirates qui utilisent ces fausses fen\u00eatres SSO les colleront sur toutes sortes de sites Web. Un pirate peut vous envoyer un e-mail concernant votre compte Dropbox, par exemple, et vous dire de visiter un certain lien. Ce lien pourrait rediriger vers une fausse page Web Dropbox avec des options de connexion SSO pour Google, Apple et Facebook. Toutes les informations que vous entrez dans ces fausses bo\u00eetes SSO, comme votre identifiant Google, seront collect\u00e9es par le pirate.<\/p>\n Bien s\u00fbr, les sites Web de vid\u00e9os pirates (et d’autres sites proposant des contenus \u00ab\u00a0gratuits\u00a0\u00bb) peuvent \u00eatre la destination la plus courante pour ces fen\u00eatres SSO usurp\u00e9es. Un pirate peut cr\u00e9er un site Web de vid\u00e9os pirates qui n\u00e9cessite une connexion SSO, par exemple, obligeant efficacement les gens \u00e0 remettre sur leurs identifiants Google ou Facebook.<\/p>\n Pour clarifier, dr.d0x n’a pas invent\u00e9 l’exploit de phishing SSO ou browser-in-browser. Les pirates ont commenc\u00e9 \u00e0 usurper les fen\u00eatres de connexion SSO il y a plusieurs ann\u00e9es. Ce kit de phishing montre simplement comment fonctionnent ces exploits. De plus, les entreprises peuvent utiliser ce kit pour tester la capacit\u00e9 de leurs employ\u00e9s \u00e0 rep\u00e9rer les stratag\u00e8mes de phishing.<\/p>\n \u00c9viter une attaque de phishing peut \u00eatre difficile. Je vous sugg\u00e8re de commencer par installer un gestionnaire de mots<\/a> de passe, qui peut souvent d\u00e9tecter les tentatives de phishing<\/a> et vous aidera \u00e0 utiliser des informations de connexion uniques pour chaque site Web (ce qui r\u00e9duit les dommages caus\u00e9s par une attaque de phishing r\u00e9ussie). Vous devez \u00e9galement \u00e9viter d’ouvrir des liens dans des e-mails ou des SMS, m\u00eame s’ils semblent s\u00e9rieux ou l\u00e9gitimes.<\/p>\n Source\u00a0: mr.d0x<\/a> via BleepingComputer<\/a><\/p>\n![\"Ce](\"https:\/\/howtogeek.inform.click\/wp-content\/uploads\/2022\/03\/post-151648-623c5cf582de3.png\")
<\/a><\/p>\n