💡 Вход через поиск может стоить пароля

Набираете в поиске название рабочей почты или облака, кликаете по первой ссылке — и попадаете на копию страницы входа Microsoft 365. Выглядит как настоящая, но пароль и сессию забирают злоумышленники. Причём код из SMS или приложения не спасает: поддельный сайт просто передаёт его дальше.

Опаснее всего, что воруют не только пароль. После входа забирают сессионные cookie и токены — это как ключ, который не нужно заново подтверждать кодом.

Что сделать
Сохраните страницу входа важных сервисов в закладки и заходите только оттуда.
Если сервис предлагает ключ доступа или аппаратный ключ — включите его для рабочей почты и документов.

📰 Источник: BleepingComputer

────────────
Relockant — когда интернет нужен для дела.
Подключиться · Отзывы · Сайт