Coinbase 피싱을 피하기 위해 새로운 서비스 약관에 동의하지 마십시오.

최신 피싱 캠페인은 해커가 사용자의 이메일 계정에 액세스하고이를 대신하여 작업을 수행 할 수 있도록 Coinbase 테마 이메일을 사용합니다.

이는 특정 마이크로 소프트 365 공격자가 사용자의 이메일에 액세스 할 수 있도록하는 동의 앱입니다. 이러한 동의 앱은 실제로 Microsoft 365 OAuth 애플리케이션입니다.

현재이 피싱 캠페인은 새로운 서비스 약관 Coinbase 사용자가 서비스를 계속 사용하기 위해 읽고 동의해야한다는 동의.

지난 몇 년 동안 이런 일이 계속해서 일어났습니다. 한 사용자가 말했다:

최근에 "coinbase"로부터 새 장치가 귀하의 계정에 대한 액세스를 요청한다는 승인 이메일을 받았습니다. 이메일에 IP 위치가 러시아에서 왔다고해서 아래로 스크롤하여 "요청 취소"를 누르십시오.

Coinbase 피싱으로부터 Microsoft 365 계정을 보호하는 방법은 무엇입니까?

이전에 말했듯이 새로운 서비스 약관 합의가 항상 보이는 것은 아닙니다. 클릭 서비스 약관 FAQ 읽기 및 동의 링크는 합법적 인 Microsoft 페이지로 연결됩니다.

Microsoft 계정에 로그인하라는 메시지가 표시됩니다. URL에주의를 기울이고 사용자를 요청하는지 확인하십시오. 읽기, 메일. 읽기 및 메일. ReadWrite 권한.

Microsoft 계정에 들어가면 coinbaseterms.app의 앱이 계정에 액세스 할 수 있도록 허용하는 새로운 메시지가 표시됩니다.

이 시점에서 앱의 요청을 수락하지 마십시오. 그렇지 않으면 보안에 큰 영향을 미칠 수있는 사기 행위의 피해자가 될 위험이 있습니다.

귀하의 계정과 관련된 보안 토큰은 잘못된 손에 들어가 금새 손상 될 것입니다.

해커는 귀하의 메일, 연락처, 개인 메모 및 귀하의 계정에 저장된 모든 민감한 정보에 액세스 할 수 있습니다. 클라우드 스토리지 우주.

아래 댓글란을 사용하여 과거에 이런 일이 발생했는지 알려주십시오.