Шахрайство, що краде обліковий запис Microsoft без пароля і без шкідливого ПЗ: ConsentFix

На початку липня 2026 року дослідники безпеки попереджали про хитру нову атаку під назвою ConsentFix. Тривожним її робить те, чого вона не потребує: вона захоплює обліковий запис Microsoft 365 без введення пароля, без встановлення шкідливого ПЗ і без спрацювання двофакторної автентифікації. За повідомленнями, обліковий запис переходить у чужі руки всього за три секунди.

Ось прийом, на якому все тримається. Ви отримуєте лист - часто з посиланням, розміщеним на надійному сервісі на кшталт Dropbox, - що веде на сторінку, схожу на звичайну сторінку входу в Microsoft. Щоб «завершити вхід», вас просять перетягнути посилання в адресний рядок браузера (або скопіювати і вставити його туди). Це посилання непомітно передає зловмиснику ваш активний токен сеансу - цифровий перепустку, що підтверджує вже виконаний вхід, - тож він одразу потрапляє у вашу пошту, OneDrive і файли, без потреби в паролі чи коді 2FA.

Правило, яке вас захистить: справжній вхід ніколи не просить перетягнути, скопіювати чи вставити посилання в адресний рядок, щоб його «завершити» - так само як справжнє оновлення ніколи не просить вставити команду у вікно «Виконати» (споріднена схема ClickFix). Якщо сторінка просить це зробити - закрийте вкладку. Також варто увійти на account.microsoft.com і в розділі Безпека переглянути, які застосунки мають доступ до вашого облікового запису - вилучіть усе незнайоме і змініть пароль, якщо підозрюєте, що вас підловили.

ConsentFix діє, обманюючи вас, тож жоден застосунок не заблокує його повністю - знання єдиної викривальної ознаки і є справжнім захистом. Але перевірка приватності та облікових записів у Tendvane показує, як налаштовані ваші облікові записи входу, щоб ви могли помітити щось не на своєму місці, а якщо шахрайське посилання призвело до встановлення чогось на ПК, перевірка безпеки виявляє несподівані програми автозапуску та розширення браузера.