Киберэксперт предупредил о новой схеме кражи аккаунтов через официальные сайты
Вход на официальный сайт сервиса может привести к передаче аккаунта злоумышленникам. Такую опасность обозначил киберэксперт Владислав Кокунцыков, отметивший, что мошенники адаптировали привычные процедуры авторизации под свои цели. Об этом сообщает издание Life.ru.
Специалист пояснил, что атаки теперь строятся не на взломе защиты, а на том, чтобы легальные системы сами открыли доступ посторонним. Владельцев учётных записей убеждают выполнить действия, которые в итоге подтверждают чужой сеанс.
Обман может начинаться с предложения завершить настройку рабочего профиля, подтвердить устройство или добавить новый способ входа. Человека направляют на подлинную страницу сервиса, где он вводит специальный код. Проверка безопасности проходит успешно, однако пользователь при этом одобряет сессию, запущенную посторонним лицом.
Кокунцыцов предупредил, что продолжать авторизацию по чужой просьбе нельзя, если инициатором был не сам владелец. Особую опасность представляют коды подключения устройств, полученные от других людей. При подозрении на перехват доступа он рекомендовал проверить подключённые устройства, активные сеансы и способы подтверждения входа.
Ранее МВД сообщило о другой схеме: под видом подарочной Premium-подписки похищаются Telegram-аккаунты. Ссылка из сообщения ведёт на поддельную страницу, где запрашивают номер телефона и код подтверждения, после чего профиль оказывается в руках аферистов.
