Falošná registrácia passkey ukradne prístup k firemnému účtu

Ako podvod funguje

Zhrnutie: Phishingová stránka tvrdí, že organizácia prechádza na prihlasovanie pomocou passkey. Používateľ je presmerovaný na falošné prihlásenie alebo udelí útočníkovi prístup k relácii. Ako podvod alebo incident funguje: 1. E-mail oznámi povinnú aktiváciu nového spôsobu prihlasovania. 2. Odkaz napodobňuje Microsoft, Google alebo interný portál. 3. Útočník získa heslo, token relácie alebo presvedčí používateľa potvrdiť cudzie zariadenie. Varovné signály: • Aktivácia bezpečnostnej funkcie cez nečakaný e-mail. • Doména nesedí s oficiálnym poskytovateľom. • Výzva potvrdiť zariadenie, ktoré používateľ nepozná. Odporúčaný postup: 1. Nastavenie passkey otvorte ručne v oficiálnom účte. 2. Overte požiadavku s IT oddelením. 3. Pri podozrivom potvrdení zrušte relácie a zmeňte prihlasovacie údaje. SEO a zdieľanie: Phishingová stránka tvrdí, že organizácia prechádza na prihlasovanie pomocou passkey. Používateľ je presmerovaný na falošné prihlásenie alebo udelí útočníkovi prístup k relácii. Redakčná poznámka: Redakčné upozornenie slúži na preventívne a informačné účely. Opisuje medializovaný incident alebo známu podvodnú techniku; samotná podobnosť komunikácie nepreukazuje totožnosť páchateľa. Informácie si vždy overte cez oficiálny a nezávisle získaný kontakt. Pri finančnej škode bezodkladne kontaktujte banku, príslušného poskytovateľa a Policajný zbor.

Zdroj: Redakcia SiPodvodník.sk – preventívne upozornenie

Prílohy

Bez verejných príloh.