Reklamy wykryte w wiadomościach tekstowych weryfikacji Google
Reklamy zostały zauważone w wiadomościach tekstowych z kodem weryfikacyjnym Google, a winę podobno ponosi operator telefoniczny.
Według 9do5Google, Akcja Launcher programista Chris Lacy opublikował w poniedziałek na Twitterze zdjęcie rzeczywistej wiadomości tekstowej z uwierzytelnianiem dwuskładnikowym od Google z reklamą VPN i dołączonym na końcu linkiem. Lacy powiedział, że poprosił o kod weryfikacyjny po nieudanej próbie logowania, więc nie był to losowy tekst, ale Wiadomości Google nadal oznaczyły go jako spam.
Lacy otrzymał mnóstwo odpowiedzi na jego tweeta i wygląda na to, że operator telefonu dodał tę reklamę do wiadomości, prawdopodobnie jako bardzo sprytną formę reklamy ukierunkowanej.
9to5Google powiedział, że Google przygląda się tej instancji i zauważył, że reklama pochodzi od australijskiego operatora telefonicznego.
Ale tego typu teksty mogą wkrótce się skończyć od czasu Google ogłoszony w zeszłym miesiącu że chce całkowicie zrezygnować z używania wiadomości tekstowych jako metody uwierzytelniania. Zamiast tego gigant technologiczny powiedział, że wkrótce „zacznie automatycznie rejestrować użytkowników w weryfikacji dwuetapowej [dwuetapowej weryfikacji], jeśli ich konta będą odpowiednio skonfigurowane”.
Firma podała, że jej metoda Google Prompt (gdzie za każdym razem, gdy się logujesz, potrzebujesz zarówno hasła, jak i weryfikacji) kod) i wbudowana technologia zabezpieczeń, taka jak klucze bezpieczeństwa i aplikacja Google Smart Lock, są bezpieczniejszą alternatywą dla tekstu wiadomości.
Nie jest tajemnicą, że uwierzytelnianie przez telefon może być niepewne ponieważ kody telefoniczne są podatne na podstępne przechwycenie przez hakerów. Firmy telefoniczne mają historię bycie oszukanym do przenoszenia numerów telefonów aby umożliwić przestępcom uzyskanie kodów dostępu, o które prosisz, aby zostały wysłane na Twój telefon, co spowoduje włamanie na Twoje konta.
Lepszą alternatywą jest użycie aplikacji uwierzytelniającej, takiej jak aplikacja Google Smart Lock lub FreeOTP.