Μην αποδεχτείτε τους νέους όρους παροχής υπηρεσιών για να αποφύγετε το ηλεκτρονικό ψάρεμα στο Coinbase

Η τελευταία καμπάνια ηλεκτρονικού ψαρέματος χρησιμοποιεί ένα μήνυμα ηλεκτρονικού ταχυδρομείου με θέμα το Coinbase, προκειμένου να επιτρέπει στους εισβολείς να έχουν πρόσβαση στον λογαριασμό email ενός χρήστη και να εκτελούν ενέργειες για λογαριασμό τους.

Αυτό είναι δυνατό χρησιμοποιώντας ένα συγκεκριμένο Microsoft 365 εφαρμογή συναίνεσης που δίνει στους εισβολείς πρόσβαση στο email του χρήστη. Αυτές οι εφαρμογές συναίνεσης είναι στην πραγματικότητα εφαρμογές Microsoft 365 OAuth.

Αυτή τη στιγμή, αυτό

ηλεκτρονικό ψάρεμα εκστρατεία έχει τη μορφή ενός Νέοι όροι υπηρεσίας συμφωνία που οι χρήστες του Coinbase πρέπει να διαβάσουν και να αποδεχτούν για να συνεχίσουν να χρησιμοποιούν την υπηρεσία.

Κάτι τέτοιο συνέβη συνεχώς τα τελευταία χρόνια. Εδώ είναι τι ένας χρήστης είπε:

Πρόσφατα έλαβε ένα μήνυμα ηλεκτρονικού ταχυδρομείου εξουσιοδότησης από το "coinbase" που ισχυρίζεται ότι μια νέα συσκευή ζητά πρόσβαση στον λογαριασμό σας. Το email ανέφερε ότι η τοποθεσία IP προερχόταν από τη Ρωσία, οπότε έκανα κύλιση προς τα κάτω και χτύπησα το "Ακύρωση αιτήματος"

Πώς να προστατέψετε τον λογαριασμό Microsoft 365 από το ηλεκτρονικό ψάρεμα στο Coinbase;

Όπως ειπώθηκε προηγουμένως, το Νέοι όροι υπηρεσίας η συμφωνία δεν είναι πάντα αυτό που φαίνεται. Κάνοντας κλικ στο Διαβάστε και αποδεχτείτε τους Όρους Παροχής Υπηρεσιών Ο σύνδεσμος σας οδηγεί σε μια νόμιμη σελίδα της Microsoft.

Σας ζητείται να συνδεθείτε στον λογαριασμό Microsoft. Δώστε προσοχή στη διεύθυνση URL και δείτε αν ζητάει τον Χρήστη. Διαβάστε, αλληλογραφία. Διαβάστε και στείλτε το. Δικαιώματα ReadWrite.

Μόλις μπείτε στον λογαριασμό σας Microsoft, θα δείτε μια νέα προτροπή για να επιτρέψετε σε μια εφαρμογή από το coinbaseterms.app να έχει πρόσβαση στον λογαριασμό σας.

Σε αυτό το σημείο, μην αποδεχτείτε το αίτημα της εφαρμογής, αλλιώς κινδυνεύετε να μετατρέψετε σε θύμα δόλιας πρακτικής που μπορεί να έχει τεράστιο αντίκτυπο στην ασφάλειά σας.

Το διακριτικό ασφαλείας που σχετίζεται με τον λογαριασμό σας θα πέσει σε λάθος χέρια και θα παραβιαστεί σε σύντομο χρονικό διάστημα.

Οι χάκερ θα μπορούν να έχουν πρόσβαση στα μηνύματά σας, τις επαφές, τις προσωπικές σημειώσεις και τυχόν ευαίσθητες πληροφορίες που είναι αποθηκευμένες στο δικό σας αποθήκευση στο cloud χώρος.

Ενημερώστε μας εάν αυτό σας συνέβη ποτέ στο παρελθόν, χρησιμοποιώντας την παρακάτω περιοχή σχολίων.