Chrome瀏覽器用戶注意 有假冒微軟官方擴展騙個資

【美博翻牆2021.5.29】據外媒《Windows Cencrtal》報導，Chrome瀏覽器的線上應用程式商店，近日出現一款假冒微軟官方上架的｢Microsoft Authenticator｣擴展，藉由以假亂真的頁面，內容描述安裝該應用擴展後，可用來作為微軟Microsoft 帳號身份在進行驗証（如指紋、Face ID或PIN）程序時的安全性防護，以快速存取微軟的各項應用產品與服務。實際上是引誘用戶至釣魚網頁填寫騙取個人資料。

外媒指出，上述假冒版的擴展，是在今年4月23日於Chrome 線上應用程式商店上架，直到近日遭檢舉後才被下架刪除。在被下架之前，已有四百多位用戶安裝下載。

仔細查看該應用程式的開發者人員名稱顯示為｢Extensions｣，並非正版的Microsoft Corporation。

微軟發言人向外媒回應表示，微軟從未於 Chrome 線上應用程式商店上架這款名為｢Microsoft Authenticator｣擴展，若用戶有發現任何可疑的擴展，可向Google舉報。
目前由微軟官方推出的｢Microsoft Authenticator｣應用程式，僅有在Google Play 商店與蘋果 App Store上架，開放讓用戶下載。

外媒質疑：假冒版的擴展在Chrome 商店上架後，竟存在長達將近一個月的時間，直到近日被舉報才被下架刪除，可見Google官方對於假冒擴展，仍然有審查漏洞。