Мошенники научились проникать в аккаунты без кражи паролей и взлома сайтов

Киберпреступники осваивают способ захвата аккаунтов, при котором им не нужно узнавать чужие пароли или обходить защиту сервисов, ведь вместо взлома они заставляют самих владельцев профилей подтверждать привязку постороннего устройства или авторизовать чужой сеанс. Человек при этом находится на настоящем сайте, пользуется привычным интерфейсом и проходит стандартные проверки, не подозревая, что открывает доступ злоумышленникам, рассказал РИАМО основатель и руководитель компании «Кибербастион» Владислав Кокунцыков.

Схема строится на легальных механизмах авторизации, и преступники не ищут технические уязвимости, а манипулируют действиями пользователя, предлагая добавить способ входа, подтвердить новое устройство или закончить настройку рабочего профиля, что вполне обычно для корпоративных платформ, мессенджеров и других продуктов. Жертву направляют на настоящую страницу авторизации и просят ввести специальный код, и всё кажется безопасным, ведь адрес принадлежит официальному сервису, интерфейс знаком, а система действительно проводит проверку, но на деле человек привязывает к аккаунту устройство преступника или подтверждает инициированный им сеанс. Владислав Кокунцыков объяснил, что пользователь фактически сам одобряет доступ постороннего и не замечает признаков взлома, потому что не отдаёт пароль и не вводит платёжные данные на подозрительном ресурсе, а механизмы безопасности, предусмотренные разработчиками, используют не по назначению.

Отличие тактики в том, что привычные меры предосторожности не всегда помогают, ведь пользователь может проверять адрес сайта, избегать сомнительных ссылок и не сообщать пароль незнакомцам, но всё равно потерять контроль над профилем, согласившись на действие, которое сам не планировал, и поэтому запрос на привязку нового устройства, когда человек не начинал вход, не менял параметры безопасности и не собирался добавлять устройство, должен вызывать подозрения.

Эксперт порекомендовал следующее:

• никогда не вводить коды привязки устройств по просьбе других людей и не выполнять инструкции собеседника, который предлагает завершить авторизацию, подтвердить новый сеанс или добавить способ входа, а при отсутствии собственной процедуры сразу прекращать действия;
• при подозрении на доступ постороннего проверить настройки безопасности, открыть перечень активных сеансов и посмотреть, какие устройства привязаны к записи;
• изучить список зарегистрированных гаджетов и доступных способов аутентификации, удалить все неизвестные привязки и завершить оставшиеся активные сеансы.

Главный вопрос в таких ситуациях не в том, настоящий ли сайт, а в том, зачем система просит подтвердить действие, которого человек не начинал.

Ранее сообщалось, что мошенники используют сезон распродаж для кражи аккаунтов и обмана покупателей. Экономист Ахмед Юсупов предупредил о подмене уведомлений, фальшивых сертификатах и искусственной спешке.