Τα τηλέφωνα Samsung κλειδώνονται με ένα μόνο «κλικ» σε έναν ψεύτικο ιστότοπο.

Το πρωί της 28ης Νοεμβρίου, ένας χρήστης τηλεφώνου Samsung μοιράστηκε μια ιστορία για το πώς «χάκαρε» τη συσκευή του, μαζί με ερωτήσεις σχετικά με την ασφάλεια του λογαριασμού της εταιρείας. Συγκεκριμένα, ο κ. D.T. δήλωσε ότι πριν από λίγες ημέρες, ενώ χρησιμοποιούσε το Facebook, έπεσε πάνω σε μια ανάρτηση σχετικά με τη δοκιμή της νέας διεπαφής OneUI 7 Beta της Samsung, η οποία περιελάμβανε έναν σύνδεσμο προς έναν ιστότοπο.

Αυτός ο χρήστης το αναγνώρισε ως ψεύτικο ιστότοπο με διεπαφή παρόμοια με την επίσημη σελίδα του προγράμματος Samsung Beta (για προγραμματιστές και χρήστες που θέλουν να δοκιμάσουν λογισμικό). Κατά την αλληλεπίδραση με τη σελίδα, οι χρήστες κατευθύνονται σε έναν άλλο σύνδεσμο για να συνδεθούν απευθείας στον λογαριασμό τους στην εφαρμογή Samsung Member (διαθέσιμη σε τηλέφωνα Samsung).

Δύο τηλέφωνα Samsung που μοιράζονταν τον ίδιο λογαριασμό κλειδώθηκαν αφού οι χρήστες «έκαναν αλλαγές» και προσπάθησαν να αποκτήσουν πρόσβαση σε έναν ψεύτικο σύνδεσμο.

«Από περιέργεια, προσπάθησα να συνδεθώ, νομίζοντας ότι δεν υπήρχε λόγος ανησυχίας αν δεν παρείχα καμία πληροφορία. Ωστόσο, μόλις 6 ημέρες αργότερα, και τα δύο τηλέφωνά μου Samsung ήταν μόνιμα κλειδωμένα», μοιράστηκε ο κ. D.T. Όταν πήγε τα τηλέφωνα σε ένα κέντρο σέρβις της Samsung, το προσωπικό τον ενημέρωσε ότι δεν μπορούσαν να ξεκλειδωθούν και τον συμβούλεψε να δημιουργήσει έναν νέο λογαριασμό για οποιαδήποτε άλλη συσκευή.

« Αυτό το περιστατικό με σόκαρε λόγω της κακής ασφάλειας των τηλεφώνων Samsung και είμαι απογοητευμένος με τον τρόπο που το χειρίστηκε το κέντρο εξυπηρέτησης, καθώς δεν μπόρεσαν να ξεκλειδώσουν το τηλέφωνο παρόλο που παρείχα όλες τις απαραίτητες πληροφορίες», δήλωσε θυμωμένα ο κ. D.T.

Στο βίντεο που επισυνάπτεται στην ανάρτηση, αυτός ο χρήστης δεν εισήγαγε προσωπικά στοιχεία, όπως όνομα χρήστη ή κωδικό πρόσβασης. Επομένως, ο κ. D.T πιστεύει ότι οι λογαριασμοί Samsung είναι πολύ εύκολο να παραβιαστούν και ο έλεγχος μπορεί να χαθεί με λίγα μόνο κλικ.

Συμφωνώντας με την παραπάνω άποψη, πολλοί άλλοι χρήστες στην ομάδα της κοινότητας σχολίασαν ότι αυτό αποτελεί αφύπνιση για τα άλλα μέλη και εξέφρασαν την ανησυχία τους για το γεγονός ότι μια μεγάλη εταιρεία όπως η Samsung έχει τόσο χαλαρούς μηχανισμούς ασφαλείας λογαριασμών, αφήνοντας κενά που επιτρέπουν στους χάκερ να επιτίθενται εύκολα. Ο χρήστης του Facebook, Vu Duy Long, σχολίασε: « Συμφωνώ με τον χρήστη που το έγραψε. Πώς μπορεί κάποιος να γίνει στόχος απλώς κάνοντας κλικ στο 'Σύνδεση', χωρίς να παρέχει τίποτα; Αν έκανα κλικ σε έναν παράξενο σύνδεσμο που δεν προερχόταν από την εταιρεία, πώς θα μπορούσε ο λογαριασμός μου να συγχρονιστεί αυτόματα εκεί... είναι παράλογο».

Ο HT, ένας άλλος χρήστης, εξέφρασε επίσης την έκπληξή του για το γεγονός ότι ο λογαριασμός του στη Samsung μπόρεσε να παραβιαστεί ακόμη και χωρίς την εισαγωγή κωδικού πρόσβασης: «Πώς θα μπορούσε να χαθεί αν απλώς κάνατε κλικ στον σύνδεσμο σύνδεσης απευθείας στην επίσημη εφαρμογή; Πρέπει να οφείλεται στο ότι εισαγάγατε τα στοιχεία του λογαριασμού σας σε έναν ψεύτικο ιστότοπο, σωστά;» Αυτό αποτελεί επίσης ανησυχία για πολλούς ανθρώπους, καθώς οι χρήστες χάνουν τους λογαριασμούς τους και οι συσκευές τους κλειδώνονται ακόμη και χωρίς να εισάγουν καμία πληροφορία.

Μια σελίδα στο Facebook προβάλλει διαφημίσεις με ψεύτικο σύνδεσμο προς το πρόγραμμα δοκιμών OneUI 7 Beta της Samsung.

Ωστόσο, ορισμένοι υποστηρίζουν ότι όταν ένας χρήστης κάνει κλικ στο κουμπί «Σύνδεση» με τον λογαριασμό Samsung που διαθέτει στην εφαρμογή, συμφωνεί να επιτρέψει στο σύστημα να χρησιμοποιήσει αυτές τις πληροφορίες για την επαλήθευση του λογαριασμού.

Ο Duy Luan, ένας ισχυρός κριτικός στην τεχνολογική κοινότητα, ισχυρίζεται ότι ο κ. D.T. επέτρεψε την σύνδεση χρησιμοποιώντας έναν λογαριασμό Samsung κατά τη διάρκεια της διαδικασίας που καταγράφηκε στο βίντεο που παρείχε ο ίδιος ο κ. D.T.

« Επειδή φαινόταν τόσο αληθινό, το εμπιστευτήκατε και το επιτρέψατε. Νομίζω ότι αυτό είναι ένα μάθημα που πρέπει να πάρουμε και μια προειδοποίηση, επειδή αυτή η απάτη είναι πραγματικά εξελιγμένη. Όσο για την άδεια σύνδεσης, είναι παρόμοια με τον Λογαριασμό Google One Click ή ακόμα και με το Apple ID », εξήγησε ο Luân.

Αρκετοί άλλοι χρήστες συμφώνησαν με αυτήν την αξιολόγηση και υποστήριξαν ότι το σφάλμα προήλθε από τον κάτοχο του χρήστη που το δημοσίευσε. Από την αρχή, αυτό το άτομο παραδέχτηκε ότι γνώριζε ότι ο ιστότοπος ήταν ψεύτικος, αλλά παρόλα αυτά έκανε κλικ σε αυτόν, κάτι που ήταν λάθος. Επιπλέον, όταν η διεπαφή κατεύθυνε τον χρήστη στην εφαρμογή Samsung Member, ο χρήστης συμφώνησε να κάνει έλεγχο ταυτότητας χρησιμοποιώντας αυτόν τον λογαριασμό για να συνδεθεί σε άλλο σύστημα. Επειδή η συσκευή του χρήστη είχε ήδη πιστοποιηθεί ως "Αξιόπιστη Συσκευή", το χειροκίνητο κλικ στο "Συμφωνώ" το ερμήνευσε ως συγκατάθεση για τη χρήση των πληροφοριών λογαριασμού (όνομα χρήστη, κωδικός πρόσβασης) για σύνδεση σε άλλο σύστημα.

Να είστε προσεκτικοί με όλες τις πληροφορίες στα μέσα κοινωνικής δικτύωσης.

Το Τμήμα Ασφάλειας Πληροφοριών του Υπουργείου Πληροφοριών και Επικοινωνιών συμβουλεύει τους χρήστες να είναι προσεκτικοί όταν αγοράζουν προϊόντα και υπηρεσίες από εταιρείες τεχνολογίας που διαφημίζονται στο Facebook. Οποιαδήποτε προγράμματα εκπτώσεων θα ανακοινώνονται στον επίσημο ιστότοπο της εταιρείας και όχι μέσω διαφημίσεων στο Facebook, όπως φαίνεται εδώ.

Εάν έχετε αμφιβολίες σχετικά με την αυθεντικότητα μιας προωθητικής ενέργειας, επικοινωνήστε απευθείας με την εξυπηρέτηση πελατών της επωνυμίας για επαλήθευση. Οι προωθητικές ενέργειες που είναι πολύ καλές και πολύ ελκυστικές αποτελούν συχνά ένδειξη απάτης.

Μην κάνετε κλικ σε συνδέσμους που αποστέλλονται μέσω μηνυμάτων κειμένου, email ή μέσων κοινωνικής δικτύωσης εάν δεν είστε σίγουροι για την αυθεντικότητά τους, για να αποφύγετε την παραβίαση της συσκευής σας και την κλοπή των περιουσιακών σας στοιχείων.

Μην παρέχετε προσωπικά ή οικονομικά στοιχεία: Οι αξιόπιστες επωνυμίες δεν θα σας ζητήσουν ποτέ να παρέχετε ευαίσθητες πληροφορίες, όπως κωδικούς πρόσβασης, αριθμούς πιστωτικών καρτών ή κωδικούς OTP μέσω προωθητικών ενεργειών.

Οι πολίτες καλούνται να παραμείνουν σε εγρήγορση και να μην στέλνουν δωρεές ή χρήματα υποστήριξης σε λογαριασμούς άγνωστης προέλευσης σε όσους επλήγησαν από την καταστροφή.

Όταν λαμβάνετε διαδικτυακές πληροφορίες που ζητούν δωρεές ή πωλήσεις για την υποστήριξη των προσπαθειών ανακούφισης από πλημμύρες και καταιγίδες, είναι απαραίτητο να επαληθεύετε προσεκτικά το περιεχόμενο. Είναι απαραίτητο να παρακολουθείτε τα επίσημα μέσα ενημέρωσης για να εντοπίζετε νόμιμους οργανισμούς και αξιόπιστες διευθύνσεις που δέχονται δωρεές χρημάτων και αγαθών για την υποστήριξη ανθρώπων σε περιοχές που επλήγησαν σοβαρά από την καταιγίδα.

Σε καμία περίπτωση δεν μεταφέρετε χρήματα σε άτομα ή οργανισμούς χωρίς σαφή ταυτότητα. Κάντε δωρεές μόνο μέσω επίσημων λογαριασμών που ανήκουν σε κυβερνητικές υπηρεσίες ή σε αξιόπιστους οργανισμούς/άτομα.

Εάν αντιμετωπίσετε μια κατάσταση που υποψιάζεστε ότι είναι δόλια, αναφέρετέ την αμέσως στις αρχές ή στην επωνυμία που υποδύεται, ώστε να μπορέσουν να λάβουν έγκαιρα μέτρα.

Καν Λιν

Πηγή: https://vtcnews.vn/dien-thoai-samsung-bi-khoa-chi-vi-mot-click-vao-web-gia-ar910141.html