Логинясь в сервисы Google, не всегда можно быть уверенным в том, что сайт не «подложный», что это — не фишинговая страница, созданная для выманивания личные данные пользователей. Для того, чтобы такое случалось как можно реже, в Google написали новое расширение для Chrome под названием Password Alert.

В блоге компании приводят пример страницы, которая смотрится очень похоже на стандартную страницу авторизации Google, но на самом деле является фишинговой:


По данным компании, около 45% фишинговых атак — успешные, и при этом около 2% писем в Gmail содержат ссылки на фишинговые сайты.

Password Alert призван защишать доступ к Google и Google Apps for Work. Как только расширение установлено, оно будет выдавать пользователю предупреждение всякий раз, когда Google-пароль будет вводиться на сайт, не являющийся сервисом Google. Как только расширение установлено, оно запомнит зашифрованную версию пароля пользователя. При риске фишинга расширение покажет такое сообщение:


Источник: Минфин