Фальшивый сайт Google Security использует PWA-приложение для кражи учетных данных и кодов MFA.

Фишинговая кампания использует поддельную страницу безопасности Google Account для доставки веб-приложения, способного красть одноразовые пароли, собирать адреса криптовалютных кошельков и проксировать трафик злоумышленников через браузеры жертв.