Злоумышленники все чаще используют обычные функции авторизации, чтобы получать доступ к чужим аккаунтам. Преступники рассчитывают на то, что человек по невнимательности одобрит вход с незнакомого устройства, рассказал Pravda.Ru руководитель аналитического центра Zecurion Владимир Ульянов.
Для авторизации многие сервисы предлагают подтвердить попытку входа через уже подключенный смартфон. Мошенник запускает вход со своего устройства, а затем убеждает владельца аккаунта подтвердить запрос. Иногда для этого используют обещания скидок, бонусов или помощь с оформлением услуги.
Ульянов пояснил, что в таких схемах человеку предлагают ввести код из SMS или нажать кнопку подтверждения на телефоне. В результате пользователь разрешает доступ к аккаунту, хотя сам не инициировал вход. По оценке эксперта, подтвердить действие многим кажется менее рискованным, чем сообщить пароль.
Чтобы убедить жертву, злоумышленники могут представляться сотрудниками банка или службы поддержки. Насторожиться стоит, если звонок или сообщение поступили без обращения со стороны клиента. Подобный сценарий применяют и под предлогом отмены платной подписки или другой услуги: цель — получить доступ к личному кабинету.
Эксперт советует не подтверждать запросы на вход, которые пользователь не отправлял, и не передавать посторонним коды авторизации. Если человек не обращался в организацию сам, неожиданный звонок от ее имени следует считать поводом для проверки.
Ранее в России нашли тысячи сайтов, крадущих аккаунты в мессенджерах.