Мошенникам больше не нужны пароли: эксперт предупредил о новой схеме взлома
Злоумышленники все чаще отказываются от прямого подбора паролей и используют легальные функции сервисов, чтобы жертва сама впустила их в аккаунт, рассказал РИАМО руководитель компании «Кибербастион» Владислав Кокунцыков.
Схема строится на доверии к официальным интерфейсам: пользователя просят подтвердить новое устройство, привязать способ входа или завершить настройку профиля под предлогом рабочих или технических задач. Человек переходит на подлинный сайт и вводит код, но этим действием фактически одобряет сеанс, открытый преступником с другого устройства.
Главное правило — никогда не вводить коды привязки гаджетов по чьей-либо указке, если вы не запускали процесс сами. При любых подозрениях эксперт рекомендует проверить раздел с активными сессиями в настройках профиля, удалить неизвестные устройства и принудительно завершить все остальные сеансы.
Проверяете ли вы список активных сеансов и подключенных устройств в своих аккаунтах?
— Да, регулярно отслеживаю и сразу сбрасываю лишние сессии
— Редко, только если сервис присылает предупреждение о подозрительном входе
— Никогда этим не занимался или не знаю, где это смотреть