Iklan dikesan dalam mesej teks kod pengesahan Google dan pembawa telefon dilaporkan bersalah.
Menurut 9to5Google, pembangun Action Launcher Chris Lacy telah tweet foto pada hari Isnin mesej teks pengesahan dua faktor sebenar daripada Google dengan iklan VPN dan disertakan pautan pada penghujungnya. Lacy berkata dia meminta kod pengesahan selepas percubaan log masuk yang gagal, jadi ia bukan teks rawak, tetapi Google Messages masih membenderakannya sebagai spam.
Lacy menerima banyak jawapan kepada Tweetnya dan nampaknya pembawa telefon menambahkan iklan itu pada mesej, mungkin sebagai bentuk pengiklanan sasaran yang sangat bijak.
9to5Google berkata bahawa Google sedang meneliti contoh tersebut dan menyatakan bahawa iklan itu datang daripada pembawa telefon Australia.
Tetapi jenis teks ini boleh ditamatkan tidak lama lagi sejak Google mengumumkan bulan lepas bahawa ia mahu beralih daripada menggunakan mesej teks sebagai kaedah pengesahan sama sekali. Sebaliknya, gergasi teknologi itu berkata tidak lama lagi ia akan "mula mendaftarkan pengguna secara automatik dalam 2SV [Pengesahan Dua Langkah] jika akaun mereka dikonfigurasikan dengan sewajarnya."
Syarikat itu menyatakan kaedah Google Prompt (di mana setiap kali anda log masuk, anda memerlukan kata laluan dan kod pengesahan) dan teknologi keselamatan terbina dalam seperti kunci keselamatan dan apl Google Smart Lock adalah alternatif yang lebih selamat untuk teks mesej.
Bukan rahsia lagi bahawa pengesahan berasaskan telefon boleh menjadi tidak selamat kerana kod telefon terdedah kepada pemintasan licik oleh penggodam. Syarikat telefon mempunyai sejarah ditipu untuk memindahkan nombor telefon untuk membolehkan penjenayah mendapatkan kod akses yang anda minta untuk dihantar ke telefon anda, yang mengakibatkan akaun anda digodam.
Alternatif yang lebih baik ialah menggunakan apl pengesahan, seperti apl Smart Lock Google atau FreeOTP.
