Pagina de conectare era reală, codul nu, și s-au deschis 12.000 de căsuțe de e-mail
Codul vine pe e-mail. Apeși butonul, ajungi pe microsoft.com/devicelogin, care este pagina autentică a Microsoft, și scrii codul. Ăsta e tot atacul.
Unitatea Microsoft pentru infracțiuni digitale a anunțat pe 22 septembrie că a desfăcut EvilTokens, un serviciu de phishing vândut printr-o vitrină pe Telegram cu 1.500 de dolari taxă de intrare și 500 de dolari pe lună. Cu un ordin al tribunalului din Districtul de Est al statului Virginia, a confiscat 50 de site-uri și a dezactivat peste 150 de alte domenii. Poliția Metropolitană din Londra a reținut pe 11 septembrie doi bărbați, de 32 și 38 de ani; amândoi au fost eliberați pe cauțiune, ancheta continuă. Între februarie și iunie, clienții serviciului au intrat în peste 12.000 de căsuțe de e-mail din mai bine de 10.000 de organizații, cel mai des în Statele Unite, Canada, Regatul Unit, Australia, India și Franța.
Phishingul cu cod de dispozitiv funcționează pentru că nimic nu pare în neregulă. Pagina de conectare e autentică, bara de adrese e corectă, iar cererea pentru al doilea factor se comportă exact cum trebuie, fiindcă chiar te conectezi. Singura minciună este cine a cerut. Codul acela l-a generat infractorul, iar când îl aprobi, tokenul de acces ajunge la el, nu la tine. Nicio parolă nu schimbă stăpânul, motiv pentru care schimbarea ei ulterioară nu rezolvă nimic.
Regula care te apără e scurtă. Un cod de dispozitiv servește la conectarea la ceva care nu prea poate primi o parolă, cum e o aplicație de pe televizor sau o consolă, iar codul ar fi trebuit să apară mai întâi pe acel aparat. Dacă un cod îți ajunge într-un mesaj și tu nu ai pornit nicio conectare, nu îl scrie nicăieri. Microsoft a adăugat o frază dură despre ce urmează, care merită ținută minte: pornește de la ideea că o căsuță compromisă a fost citită în câteva minute, nu în zile. Verificarea de confidențialitate și conturi din Tendvane trece prin setările de conectare și de conturi de pe PC și îți spune limpede ce este expus.