Иллюстрация: shutterstock
Сетевое мошенничество выходит на новый уровень: для выуживания личных данных пользователей хакеры начали использовать технологию двухэтапного подтверждения личности, которая в последнее время все шире применяется в интернете.
Как сообщила в понедельник, 26 августа, компания ESET, специализирующаяся на защите информации, тысячи израильских пользователей сети Instagram уже столкнулись с попытками незаконно получить их личные данные.
Хакеры действуют по простому и правдоподобному сценарию, рассылая пользователям от имени Instagram электронные письма и SMS с сообщением о проникновении в их учетную запись.
Для подтверждения личности пользователя просят нажать на ссылку. Если выполнить эту просьбу, то происходит переход на интернет-страницу, имитирующую вход в Instagram. Личность подтверждается с помощью цифрового кода, который присылают пользователю в SMS-сообщении. Такую технологию применяют Apple, Yahoo и другие компании и сети.
И страница, и код выглядят весьма правдоподобно и способны ввести в заблуждение даже опытного пользователя.
"Не отвечайте на такие сообщения, - призывают в ESET, - на нажимайте на ссылки и не передавайте никому свои личные данные, не убедившись в том, что просьба о подтверждении поступила из надежного источника".
В ESET рекомендуют пользователям Instagram в случае возникновения любых сомнений связываться с клиентским сервисом сети, а о попытках сетевого мошенничества сообщать провайдеру.
ПО ТЕМЕ
Мошенники используют любимую игру детей для отмывания денег
Как проверить, взломан ли ваш Facebook: пошаговая инструкция
Почему адрес электронной почты следует держать в секрете: новое о кибербезопасности
Три новых приложения для смартфона, которые облегчают жизнь
Что делать, если пропал смартфон: дельные советы