Oglasi so bili opaženi v besedilnih sporočilih Googlove potrditvene kode, kriv pa naj bi bil telefonski operater.
Po navedbah 9to5Google je razvijalec Action Launcherja Chris Lacy v ponedeljek tvitnil fotografijo dejanskega Googlovega besedilnega sporočila dvostopenjske avtentikacije z oglasom VPN in vključeno povezavo na koncu. Lacy je rekel, da je prosil za potrditveno kodo po neuspelem poskusu prijave, tako da ni šlo za naključno sporočilo, vendar ga je Google Messages vseeno označil kot vsiljeno pošto.
Lacy je prejel množico odgovorov na svoj tweet in zdi se, da je telefonski operater sporočilu dodal oglas, verjetno kot zelo pametno obliko ciljanega oglaševanja.
9to5Google je dejal, da Google preučuje primer in ugotovil, da je oglas prišel od avstralskega operaterja telefonije.
Toda te vrste besedilnih sporočil bi se lahko kmalu končale, saj je Google prejšnji mesec napovedal, da se želi popolnoma odmakniti od uporabe besedilnih sporočil kot metode preverjanja pristnosti. Namesto tega je tehnološki velikan dejal, da bo kmalu "začel samodejno vpisovati uporabnike v 2SV [preverjanje v dveh korakih], če so njihovi računi ustrezno konfigurirani."
Podjetje je dejalo, da sta njegova metoda Googlovega poziva (kjer vsakič, ko se prijavite, potrebujete geslo in kodo za preverjanje) in vgrajena varnostna tehnologija, kot so varnostni ključi in aplikacija Google Smart Lock, varnejša alternativa besedilu sporočila.
Ni skrivnost, da je telefonsko preverjanje pristnosti lahko nevarno, saj so telefonske kode ranljive za zahrbtno prestrezanje hekerjev. Telefonska podjetja so bila v preteklosti prevarana, da so prenesla telefonske številke, da bi kriminalcem omogočila dostop do kod za dostop, ki jih zahtevate, da se pošljejo na vaš telefon, kar ima za posledico vdor v vaše račune.
Bolja alternativa je uporaba aplikacije za preverjanje pristnosti, kot je Googlova aplikacija Smart Lock ali FreeOTP.
