ЯРНОВОСТИ: Предновогодняя кибератака: мошенники крадут личные данные пользователей
О новой мошеннической схеме с подменой паролей рассказал директор Solar inRights Дмитрий Бондарь. Его цитату приводит РИА Новости.
— Перед Новым годом злоумышленники участили попытки кражи учетных данных, главное средство в их арсенале — рассылка писем якобы от службы безопасности или представителей сервиса с просьбой сменить пароль, — объяснил Дмитрий Бондарь.
Преступники уверены в успехе, поскольку всем известно, что идентификационные данные необходимо регулярно обновлять.
В фишинговом письме содержится ссылка, при переходе по которой можно ввести новые данные, но и старые указать тоже придется. После заполнения полей и нажатия кнопки «изменить пароль» информация автоматически поступит на сервер злоумышленника.
— Старый пароль на новый не меняется, но в руки мошенника попадают верные учетные данные для входа в аккаунт. Таким образом могут быть взломаны любые учетные записи, если они не защищены двухфакторной аутентификацией, — предупреждает специалист.
Чтобы обезопасить свои личные данные, Дмитрий Бондарь рекомендует пользователям установить двухфакторную аутентификацию для авторизации на важных платформах: email, социальных сетях, Microsoft Office и онлайн-кошельках. При получении письма следует войти в сервис не по ссылке, а через приложение — и сменить данные для входа там.