Nepieņemiet jaunus pakalpojumu sniegšanas noteikumus, lai izvairītos no pikšķerēšanas ar Coinbase

Jaunākajā pikšķerēšanas kampaņā tiek izmantots e-pasts ar Coinbase tēmu, lai hakeri varētu piekļūt lietotāja e-pasta kontam un veikt darbības viņu vārdā.

Tas ir iespējams, izmantojot konkrētu Microsoft 365 piekrišanas lietotne, kas uzbrucējiem nodrošina piekļuvi lietotāja e-pastam. Šīs piekrišanas lietotnes faktiski ir Microsoft 365 OAuth lietojumprogrammas.

Šobrīd tas pikšķerēšana kampaņa notiek kā Jauni pakalpojumu sniegšanas noteikumi vienošanās, kas Coinbase lietotājiem ir jāizlasa un jāpieņem, lai turpinātu izmantot pakalpojumu.

Pēdējo gadu laikā tādas lietas pastāvīgi notika. Lūk, ko viens lietotājs teica:

Nesen saņēmāt pilnvarojuma e-pastu no “coinbase”, apgalvojot, ka jauna ierīce pieprasa piekļuvi jūsu kontam. E-pastā tika teikts, ka IP atrašanās vieta ir no Krievijas, tāpēc es ritināju uz leju un nospiedu “atcelt pieprasījumu”.

Kā aizsargāt Microsoft 365 kontu no pikšķerēšanas ar Coinbase?

Kā jau iepriekš teikts, Jauni pakalpojumu sniegšanas noteikumi vienošanās ne vienmēr ir tā, kā šķiet. Noklikšķinot uz Izlasiet un pieņemiet FAQ par pakalpojumu sniegšanas noteikumiem saite ved uz likumīgu Microsoft lapu.

Jums tiek lūgts pieteikties Microsoft kontā. Pievērsiet uzmanību URL un pārbaudiet, vai tajā tiek prasīts lietotājs. Lasīt, pasts. Lasīt un Pasta. ReadWrite atļaujas.

Kad esat nonācis savā Microsoft kontā, redzēsiet jaunu uzvedni, kas ļauj lietotnei no coinbaseterms.app piekļūt jūsu kontam.

Šajā brīdī nepieņemiet lietotnes pieprasījumu, pretējā gadījumā jūs riskējat pārvērsties par krāpnieciskas darbības upuri, kas var ievērojami ietekmēt jūsu drošību.

Ar jūsu kontu saistītais drošības marķieris nonāks nepareizās rokās un īsā laikā tiks apdraudēts.

Hakeri varēs piekļūt jūsu e-pastam, kontaktiem, personīgajām piezīmēm un jebkurai sensitīvai informācijai, kas saglabāta jūsu mapē mākoņglabātuve telpa.

Izmantojot tālāk sniegto komentāru apgabalu, informējiet mūs, vai tas kādreiz noticis ar jums.