Эксперт Кокунцыков: мошенники обходят защиту аккаунтов без взлома паролей

Мошенники начали использовать официальные страницы интернет-сервисов для получения доступа к чужим аккаунтам без взлома паролей. Как рассказал РИАМО эксперт по кибербезопасности Владислав Кокунцыков, злоумышленники убеждают пользователей самостоятельно подтверждать авторизацию, запущенную посторонним человеком. В результате стандартная процедура проверки безопасности может привести к передаче контроля над учётной записью.

Футуристический смартфон

Читайте: Что распыляли БПЛА над РФ: микробиолог высказал тревожные подозрения

По словам специалиста, современные схемы мошенничества всё чаще строятся не на преодолении технической защиты, а на манипулировании действиями владельца аккаунта. При этом человек может находиться на настоящем сайте и не подозревать, что выполняет инструкции злоумышленников.

Поводом для обмана нередко становится просьба завершить настройку рабочего профиля, подтвердить новое устройство или подключить дополнительный способ авторизации. Пользователю предлагают перейти на официальную страницу сервиса и ввести специальный код. Система успешно проводит проверку, однако фактически подтверждает вход, который ранее инициировал мошенник.

Кокунцыков предупредил, что проходить авторизацию по просьбе посторонних особенно опасно, если пользователь самостоятельно не пытался войти в аккаунт. Отдельную угрозу представляют коды подключения устройств, переданные другими людьми. Их ввод может предоставить злоумышленникам доступ к учётной записи.

Если возникло подозрение, что аккаунт уже оказался под чужим контролем, эксперт рекомендовал проверить список подключённых устройств и действующих сеансов. Также необходимо обратить внимание на установленные способы подтверждения входа, чтобы обнаружить возможные изменения.

Читайте также:

Оцените статью
Поделиться: