Šta se desilo?

Istraživač Anurag, poznat kao Malwarehunterr, prijavio je 19. oktobra 2026. dve stranice koje oponašaju Google Meet radi krađe Google kredencijala i phishinga povezanog sa dvofaktorskom autentifikacijom. U objavi nisu navedeni potvrđeni preuzeti nalozi ili broj žrtava. Namecheap je u odgovoru naveo da je prijavljeni resurs suspendovan, ali nije precizirao status svakog od dva domena.

Koga pogađa?

Riziku su izloženi korisnici koji preko lažnog poziva za sastanak ili drugog obmanjujućeg linka dospeju na takve stranice i unesu podatke. Nije potvrđeno posebno ciljanje obrazovnog sektora, Srbije ili regiona. Ovo nije dokaz ranjivosti u Google Meet-u niti kompromitovanja Google infrastrukture.

Kako se zaštititi?

Otvorite Meet kroz poznatu aplikaciju ili pouzdanu adresu. Pre prijave proverite pun naziv domena u adresnoj traci browsera; poznat logo i HTTPS nisu dokaz autentičnosti. Koristite passkeys ili bezbednosne ključeve koji pružaju zaštitu od phishinga. Ne odobravajte neočekivane zahteve za prijavu i ne unosite kodove na sumnjivim stranicama.

Tehnički detalji

Prijavljeni domeni su meet-google[.]cyou i qooglo[.]com. Istraživač navodi i javno dostupnu instalacionu stranicu na phishing infrastrukturi koja prikazuje konfiguraciju baze i unapred upisanu lozinku. To nije propust Google servisa. Objavljeni opis ne potvrđuje krađu sesijskih kolačića, prosleđivanje prijave u realnom vremenu niti uspešno zaobilaženje svih oblika 2FA.

Zašto je važno?

Lažna stranica za sastanke može učiniti zahtev za prijavu uverljivim. Lozinke i jednokratni kodovi mogu biti predmet phishinga, dok su passkeys vezani za identitet sajta i otporniji na takvu prevaru. Potencijalni pristup pošti i dokumentima zavisi od uspeha napada; nije potvrđen u ovom konkretnom izveštaju.

Preporuka Sajber Radara

Ako ste uneli podatke, otvorite Google nalog kroz pouzdan kanal, promenite lozinku i pregledajte bezbednosne događaje i uređaje. Odjavite nepoznate sesije i proverite podešavanja oporavka. Promenite ponovljenu lozinku i na drugim servisima. Za poslovni nalog obavestite administratora radi provere prijava.