Не принимайте новые условия обслуживания, чтобы избежать фишинга на Coinbase

Последняя фишинговая кампания использует электронную почту на тему Coinbase, чтобы позволить хакерам получить доступ к учетной записи электронной почты пользователя и выполнять действия от его имени.

Это возможно, если использовать конкретный Microsoft 365 приложение согласия, которое дает злоумышленникам доступ к электронной почте пользователя. Эти приложения для получения согласия на самом деле являются приложениями Microsoft 365 OAuth.

На данный момент это фишинг

кампания принимает форму Новые условия обслуживания соглашение, которое пользователи Coinbase должны прочитать и принять, чтобы продолжить использование сервиса.

Подобные вещи постоянно происходили в течение последних нескольких лет. Вот что один пользователь сказал:

Недавно получил авторизационное письмо от Coinbase, в котором утверждается, что новое устройство запрашивает доступ к вашей учетной записи. В электронном письме говорилось, что IP-адрес был из России, поэтому я прокрутил вниз и нажал «отменить запрос».

Как защитить учетную запись Microsoft 365 от фишинга Coinbase?

Как было сказано ранее, Новые условия обслуживания согласие не всегда то, чем кажется. Нажав на Прочтите и примите Условия использования. Часто задаваемые вопросы. ссылка ведет на законную страницу Microsoft.

Вас попросят войти в учетную запись Microsoft. Обратите внимание на URL-адрес и посмотрите, запрашивает ли он пользователя. Читай, почта. Читайте и пишите. Разрешения на чтение и запись.

Зайдя в свою учетную запись Microsoft, вы увидите новое сообщение, позволяющее приложению из coinbaseterms.app получить доступ к вашей учетной записи.

На этом этапе не принимайте запрос приложения, иначе вы рискуете стать жертвой мошенничества, которое может серьезно повлиять на вашу безопасность.

Маркер безопасности, связанный с вашей учетной записью, попадет в чужие руки и будет скомпрометирован в кратчайшие сроки.

Хакеры смогут получить доступ к вашей почте, контактам, личным заметкам и любой конфиденциальной информации, хранящейся на вашем компьютере. облачное хранилище космос.

Сообщите нам, случалось ли такое с вами когда-либо в прошлом, используя поле для комментариев ниже.