Zašto treba uvek da se izlogujete iz Gmail-a

Ispričaću vam jednu priču.

Ovo je priča o jednom čoveku koji ima Gmail nalog i koji je IMAO domen registrovan na svoje ime. Ova osoba redovno proverava svoj Gmail nalog a posle toga posećuje druge web sajtove. Veoma je prijatno kada ostanete ulogovani na Gmail u slučaju da želite često da proveravate sanduče. Možda ćete čak da otvorite Gmail na posebnoj kartici tako da stalno može da vam bude pri ruci.

Dok je bila na godišnjem odmoru ova osoba je dobila veoma uznemiravajuću poruku od svog prijatelja koji ga je obavestio da nešto nije u redu sa njegovim domenom. Njegov web sajt se nije više učitavao već je preusmeravao saobraćaj na web sajt za koji nikada nije čuo.

On je odmah ispitao o čemu se radi i otkrio je da više nije vlasnik domena koji (ironije) nosi njegovo ime! (ime.com). Prvo je pomislio da je zakup domena istekao, ali je ubrzo utvrdio da je njegov Gmail nalog hakovan i da je promenjen vlasnik domena.

Evo kako su to odradili. Ako ostanete ulogovani na Gmail i posetite posle toga pripremljen web sajt, vaša lista Gmail filtera može da se modifikuje. U ovom slučaju, celokupna korespondencija sa hostom njegovog web sajta je preusmerena na drugi e-mail nalog a onda izbrisana iz Gmail-a. Zahtev za novom lozinkom je prosleđen hakeru, koji je nakon toga uspeo da pokrene transfer domena na svog web hosta.

Pošto su sve e-mail poruke vezane za transfer bil odmah preusmerene i izbrisane, žrtva nije znala šta se dešava bez njenog znanja. Jedini način na koji je mogao da sazna šta se dešava je da se ulogovao na web sajt hosta i pogledao podatke koji bi mu rekli da je domen prebačen.

Dužu verziju onog što se desilo možete da pročitate na David Arey-ovom web sajtu. Navodno je ova sigurnosna rupa zakrpljena, ali to ne znači da se vama ne može isto dogoditi.

Ako koristite Gmail, trebalo bi odmah da pogledate vaše filtere i proverite da nisu možda izmenjeni.

Pošto ovo sigurno nije poslednja bezbednosna rupa koju će hakeri otkriti, postarajte se da se izlogujete iz Gmail-a svaki put kada završite sa pregledanjem pošte.

Ili pređite na e-mail program kao što je Thunderbird.