Мошенники стали чаще использовать поддельные электронные письма. Как правило, в них пользователям предлагается сменить пароль от популярных интернет-сервисов. Таким образом, мошенники получают доступ к аккаунтам пользователей. Об этом рассказал директор центра Solar inRights компании «Ростелеком-Солар» Дмитрий Бондарь.
«Перед Новым годом злоумышленники участили попытки кражи учетных данных, главное средство в их арсенале — рассылка писем якобы от службы безопасности или представителей сервиса с просьбой сменить пароль», — пояснил специалист.
В письме пользователю под разными предлогами предлагают сменить пароль от сайта, обычно такие письма идут якобы от самой администрации ресурса. При этом мошенники также просят указать старый пароль. В итоге они получают полный доступ к аккаунту жертвы.
«Старый пароль на новый не меняется, но в руки мошенника попадают верные учетные данные для входа в аккаунт. Таким образом могут быть взломаны любые учетные записи, если они не защищены двухфакторной аутентификацией», — предупредил эксперт.
Чтобы не попасться на уловки мошенников, специалисты по компьютерной безопасности рекомендуют:
- Установить двухфакторную аутентификацию для важных аккаунтов;
- Использовать только официальные приложения, скачанные из Google Play и App Store;
- Не открывать и не переходить по ссылкам из подозрительных электронных писем.