Oszustwo, które kradnie twoje konto Microsoft bez hasła i bez złośliwego oprogramowania: ConsentFix
Na początku lipca 2026 roku badacze bezpieczeństwa ostrzegali przed sprytnym nowym atakiem zwanym ConsentFix. Niepokojące jest to, czego on nie potrzebuje: przejmuje konto Microsoft 365 bez wpisywania przez ciebie hasła, bez instalowania jakiegokolwiek złośliwego oprogramowania i bez wyzwolenia twojego uwierzytelniania dwuskładnikowego. Według raportów przejęcie konta zajmuje zaledwie trzy sekundy.
Oto ruch, na którym to polega. Dostajesz e-mail - często z linkiem hostowanym na zaufanej usłudze, na przykład Dropbox - który prowadzi do czegoś, co wygląda jak zwykła strona logowania Microsoft. Żeby "dokończyć logowanie", strona prosi cię o przeciągnięcie linku do paska adresu przeglądarki (albo skopiowanie i wklejenie go tam). Ten link po cichu przekazuje atakującemu twój aktywny token sesji - cyfrowy przepustkę potwierdzającą, że jesteś już zalogowany - dzięki czemu wchodzi on prosto do twojej poczty, OneDrive i plików, nigdy nie potrzebując twojego hasła ani kodu 2FA.
Zasada, która cię chroni: prawdziwe logowanie nigdy nie prosi o przeciągnięcie, skopiowanie ani wklejenie linku do paska adresu, żeby je "dokończyć" - podobnie jak prawdziwa aktualizacja nigdy nie prosi o wklejenie polecenia do okna Uruchom (pokrewne oszustwo ClickFix). Jeśli strona cię o to prosi, zamknij kartę. Warto też zalogować się na account.microsoft.com i w sekcji Bezpieczeństwo przejrzeć, które aplikacje mają dostęp do konta - usuń wszystko, czego nie rozpoznajesz, i zmień hasło, jeśli podejrzewasz, że zostałeś złapany.
ConsentFix działa, oszukując ciebie, więc żadna aplikacja nie zablokuje go całkowicie - znajomość tej jednej wskazówki jest prawdziwą obroną. Ale kontrola Prywatność i konta w Tendvane pokazuje, jak skonfigurowane są twoje konta logowania, dzięki czemu możesz dostrzec coś nie na miejscu, a jeśli link ze scamu doprowadził do zainstalowania czegoś, Kontrola bezpieczeństwa wykrywa nieoczekiwane programy startowe i rozszerzenia przeglądarki.