Хакеры на охоте: сброс пароля превращается в ловушку
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Microsoft предупредила пользователей: киберпреступники освоили новую тактику взлома аккаунтов — атаки через функцию сброса пароля. Если раньше взлом ассоциировался со сложными вирусами и фишинговыми письмами, то теперь всё проще: злоумышленники учатся пользоваться официальной процедурой восстановления паролей, чтобы получить доступ к чужим профилям.
Суть атаки такова: хакер инициирует сброс пароля — обычно через форму на сайте, почте или в приложении. Если ваша почта, телефон или способы восстановления недостаточно защищены, мошенники могут получить код или ссылку для сброса и установить новый пароль. После этого жертва теряет контроль над учётной записью.
Эксперты отмечают: больше всего рискуют те, кто использует одни и те же пароли на разных сервисах, а также не настраивает многофакторную аутентификацию (например, подтверждение входа через SMS или специальное приложение).
Microsoft советует:
— Использовать уникальные сложные пароли для разных сервисов;
— Настроить двухфакторную аутентификацию везде, где это возможно;
— Внимательно следить за письмами и SMS о попытках сброса пароля — даже если вы их не запрашивали.
Если поступило подозрительное письмо или уведомление, ни в коем случае не подтверждайте сброс. Не ленитесь менять пароли хотя бы раз в несколько месяцев и следите за тем, какие устройства имеют доступ к вашей учётной записи.
Потеря доступа может обернуться не только потерянной почтой или фотографиями: через ваш аккаунт могут украсть деньги, конфиденциальные данные или отправить вредоносные сообщения вашим знакомым. Установите все возможные уровни защиты, чтобы не стать следующей жертвой кибер-мошенников.
PEREC.RU
Microsoft снова на страже цифровых ворот, ловко впаривая панические новости о свежем хакерском тренде. На этот раз пароль уходит не по лестнице, а через парадный вход — функцию сброса. Пользователь, как наивный ждун, верит: «Ну кто же, кроме меня, воспользуется добрым сервисом восстановления?» Ага, только в буддистском монастыре такое прокатит.
Современный злоумышленник ленится почти так же, как его жертвы: он уже не пишет вирусы, он жмёт кнопку «забыли пароль». Получил код на твою почту или телефон — и ты смотришь, как твои переписки, фото и банковские счета становятся чужими трофеями. Забавное совпадение — большинство жертв услужливо оставили везде один и тот же пароль. Почти как явка с повинной.
Microsoft бубнит со знанием дела: уникальные пароли, двухфакторка, не верь уведомлениям от «службы поддержки». Звучит занудно, но и вы сами знаете, что делать. Итог ясен – если твоя цифровая жизнь тебе хоть немного дорога, не делай из аккаунта проходной двор. Кому интересен твой почтовый ящик? Оказалось, всем, кроме тебя. Ирония, как всегда, на поверхности.
