Мошенникам больше не нужны пароли от аккаунтов: эксперт предупредил об опасности

Человек может находиться на настоящем сайте и не подозревать, что открывает злоумышленнику доступ к своим данным, сообщил РИАМО основатель и руководитель компании «Кибербастион» Владислав Кокунцыков.

«Кибермошенничество меняет сам принцип атаки: мошенники все чаще не взламывают защиту, а заставляют легальные системы самостоятельно открывать им доступ. Одна из наиболее интересных тенденций последнего времени — эксплуатация доверенных цифровых процедур», — сказал Кокунцыков.

Он добавил, что злоумышленники могут предложить человеку подключить новый способ авторизации, подтвердить устройство или завершить настройку рабочего аккаунта. Для этого пользователя просят перейти на настоящую страницу входа и ввести специальный код.

«Человек может находиться на настоящем сайте, пользоваться привычным сервисом и даже успешно проходить проверку безопасности. Но результатом становится доступ постороннего к его цифровой среде. Пользователь вводит специальный код, а фактически подтверждает сеанс, инициированный злоумышленником», — объяснил специалист.

Кокунцыков подчеркнул, что главное правило защиты — не вводить коды подключения устройств по просьбе других людей. Если пользователь самостоятельно не начинал процедуру авторизации, ее необходимо немедленно прекратить.

«При подозрении на компрометацию проверьте список активных сеансов, зарегистрированные устройства и способы аутентификации. Неизвестные записи удалите, затем завершите остальные сеансы», — посоветовал эксперт.

Таким образом, даже использование официального сайта не гарантирует безопасность, если пользователь выполняет действия по инструкции мошенника.

Подписывайтесь на канал РИАМО в МАКС.