همه ما بارها از دکمه «ورود با گوگل» برای ثبت‌نام سریع در سایت‌ها و برنامه‌های مختلف استفاده کرده‌ایم؛ اما پلیس فدرال آمریکا (FBI) به‌تازگی درباره روشی به نام «فیشینگ مجوز» (OAuth Consent Phishing) هشدار داده است. در این روش، مهاجم برای دزدیدن رمز عبور تلاش نمی‌کند؛ بلکه قربانی را فریب می‌دهد تا خودش به یک برنامه مخرب اجازه دسترسی بدهد.
ماجرا ممکن است با پیامی درباره یک سند، فایل یا دعوت‌نامه شروع شود. وقتی روی لینک کلیک می‌کنید، به صفحه واقعی و کاملاً معتبر گوگل یا مایکروسافت منتقل می‌شوید که از شما می‌خواهد به یک برنامه جدید اجازه دسترسی (Allow) بدهید. از آنجا که صفحه ورود کاملاً واقعی است و آدرس اینترنتی درستی دارد، کاربر به راحتی اعتماد می‌کند؛ اما شما در واقع به یک برنامه مخرب که هکرها پیش‌تر در گوگل ثبت کرده‌اند، کلید ورود به صندوق ایمیل و اطلاعات شخصی‌تان را تقدیم می‌کنید.
برای بسیاری از کاربران ایرانی، یک حساب گوگل به ایمیل‌ها، مخاطبان گوشی، فایل‌های Drive و دیگر خدمات روزمره متصل است. به همین دلیل، دادن یک مجوز گسترده می‌تواند اطلاعات چند سرویس را در معرض خطر قرار دهد. البته مهاجم به‌طور خودکار به تمام گوشی یا همه اطلاعات حساب دسترسی نمی‌گیرد؛ محدوده دسترسی او به مجوزی بستگی دارد که کاربر تأیید کرده است. از جمله:
