אל תקבל תנאי שירות חדשים כדי להימנע מהתחזות של Coinbase

קמפיין הדיוג האחרון משתמש בדוא"ל בנושא Coinbase על מנת לאפשר להאקרים לגשת לחשבון הדוא"ל של המשתמש ולבצע פעולות מטעמם.

זה אפשרי באמצעות ספציפי מיקרוסופט 365 אפליקציית הסכמה המעניקה לתוקפים גישה לדוא"ל של המשתמש. יישומי הסכמה אלה הם למעשה יישומי Microsoft 365 OAuth.

כרגע, זה פישינג קמפיין לובש צורה של תנאי שירות חדשים הסכם שמשתמשי Coinbase חייבים לקרוא ולקבל אותם על מנת להמשיך להשתמש בשירות.

דברים כאלה קרו כל הזמן במהלך השנים האחרונות. הנה מה שמשתמש אחד אמר:

לאחרונה קיבל אימייל הרשאה מ- "coinbase" בטענה כי מכשיר חדש מבקש גישה לחשבונך. בהודעת הדוא"ל נכתב שמיקום ה- IP היה מרוסיה, אז גללתי למטה ולחץ על "בטל בקשה".

כיצד להגן על חשבון Microsoft 365 מפני התחזות של Coinbase?

כאמור קודם, תנאי שירות חדשים הסכמה היא לא תמיד מה שנראה. לחיצה על ה- קרא וקבל שאלות נפוצות על תנאי השירות קישור מוביל אותך לדף מיקרוסופט לגיטימי.

אתה מתבקש להיכנס לחשבון מיקרוסופט. שים לב לכתובת האתר ובדוק אם היא מבקשת את המשתמש. קרא, דואר. קרא, ושלח דואר. הרשאות ReadWrite.

ברגע שאתה נמצא בחשבון Microsoft שלך, תראה הנחיה חדשה שתאפשר לאפליקציה מ- coinbaseterms.app לגשת לחשבונך.

בשלב זה, אל תקבל את בקשת האפליקציה אחרת אתה עלול להפוך לקורבן של נוהג בהונאה שעלול להשפיע מאוד על ביטחונך.

אסימון האבטחה המשויך לחשבונך ייפול לידיים הלא נכונות וייפגע תוך זמן קצר.

האקרים יוכלו לגשת לדואר, לאנשי הקשר, להערות האישיות ולמידע רגיש המאוחסן אצלך אחסון בענן מֶרחָב.

ספר לנו אם זה קרה לך בעבר באמצעות אזור ההערות למטה.