כל הכתבות של CyberNow בנושא אבטחת חשבונות — 72 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 7 מתוך 8.
עמוד התחברות מזויף שיושב באמצע ומעביר את ההתחברות שלכם למיקרוסופט בזמן אמת מצליח לחטוף את החשבון גם כשאישרתם קוד דו-שלבי. שירות אחד גדול שעשה בדיוק את זה נסגר השבוע, אבל הטכניקה נשארת.
שלושה משתמשים תובעים את אפל אחרי שהורידו מהחנות הרשמית אפליקציה שהתחזתה לארנק Sparrow, הזינו את מילות השחזור שלהם, וגילו שהביטקוין נעלם. לארנק האמיתי אין בכלל גרסה לאייפון.
מאגר המשתמשים של Suno, שירות הבינה המלאכותית ליצירת מוזיקה, דלף עוד בנובמבר, אבל 55 מיליון המשתמשים גילו זאת רק עכשיו, וגם אז לא מהחברה. הנה איך לבדוק אם אתם ברשימה ומה לעשות.
פרסומת ממומנת בגוגל ל"ביטוח רכב זול" מובילה לעמוד מזויף. הוא לא רק אוסף את הסיסמה, אלא מבקש גם את קוד ה-SMS ומעביר אותו לתוקף בזמן אמת, כדי להיכנס לחשבון לפני שהקוד פג. גם אימות דו-שלבי לא תמיד עוצר את זה.
גל מיילים באנגלית ובעברית מתחזה לקבוצת ההאקרים ShinyHunters, טוען שהקליט אתכם דרך המצלמה ודורש 2,000 דולר בביטקוין. אין סרטון ואין פריצה, רק כתובת מייל שדלפה בעבר ותסריט הפחדה שנשלח למיליונים.
מנהל סיסמאות זוכר במקומכם סיסמה שונה וחזקה לכל אתר, כך שדליפה במקום אחד לא פותחת את כל שאר החשבונות. מדריך קצר להבין את זה ולהתחיל להשתמש.
חוקרים גילו מבצע תקיפה שמשתלט על רשת האורחים במלונות ובמרכזי כנסים, מפנה את המתחברים לעמוד מזויף של מיקרוסופט ומצליח לעקוף גם אימות דו-שלבי.
גבר מאילינוי נידון ליותר משש שנות מאסר על פריצה ל-517 חשבונות סנאפצ'אט של נשים. הוא לא ניצל שום חולשה מתוחכמת. כל מה שהוא עשה היה לשלוח הודעה שהתחזתה לתמיכה ולבקש את קוד האימות. מי שמסר את הקוד, מסר את החשבון.
רשת צ'יק-פיל-איי מדווחת שחשבונות לקוחות נפרצו, אבל המחשבים שלה כלל לא נפרצו. התוקפים פשוט ניסו סיסמאות שדלפו מאתרים אחרים, ולכן זו תזכורת לכל מי שחוזר על אותה סיסמה.
גוגל השיקה שחזור חשבון באמצעות סרטון סלפי: מקליטים את הפנים פעם אחת, ובעת נעילה מחוץ לחשבון מאמתים מולו סרטון חי. נוחות מול מידע ביומטרי שאי אפשר להחליף.