Telefon Samsung terkunci hanya kerana 'klik' pada laman web palsu

Pada pagi 28 November, seorang pengguna telefon Samsung berkongsi kisah "digodam" terus pada perantinya, bersama-sama dengan soalan mengenai keselamatan akaun syarikat itu. Secara khusus, Encik D.T berkata bahawa beberapa hari yang lalu, semasa menggunakan Facebook, dia terjumpa siaran tentang menguji antara muka OneUI 7 Beta baharu Samsung, dengan pautan ke tapak web dilampirkan.

Pengguna ini mengenal pasti ia sebagai tapak web palsu dengan antara muka yang serupa dengan halaman rasmi program Beta Samsung (untuk pengaturcara dan pengguna yang ingin menguji perisian). Apabila beroperasi pada halaman, pengguna dibimbing untuk mengakses pautan lain untuk log masuk terus ke akaun dalam aplikasi Ahli Samsung (tersedia pada telefon Samsung).

Dua telefon Samsung yang menggunakan akaun yang sama telah dikunci selepas pengguna cuba mengakses pautan palsu.

"Saya ingin tahu jadi saya cuba log masuk dan fikir tidak perlu risau jika saya tidak memberikan sebarang maklumat. Namun, hanya 6 hari kemudian, kedua-dua telefon Samsung yang saya gunakan telah dikunci secara kekal," kongsi En. D.T. Apabila saya membawa telefon ke pusat jaminan Samsung, kakitangan di sana memberitahu saya bahawa telefon tidak boleh dibuka kunci dan menasihatkan saya untuk membuat akaun baharu untuk mana-mana peranti lain.

" Insiden ini membuatkan saya berasa sangat terkejut tentang tahap keselamatan telefon Samsung yang lemah dan kecewa dengan cara pusat jaminan mengendalikannya, apabila mereka tidak dapat membuka kunci telefon walaupun saya telah memberikan semua maklumat yang diperlukan," kata Encik D.T dengan marah.

Dalam video yang dilampirkan pada siaran itu, pengguna ini tidak memasukkan sebarang maklumat peribadi seperti nama akaun atau kata laluan. Oleh itu, Encik D.T percaya bahawa akaun Samsung sangat mudah digodam dan boleh hilang kawalan dengan hanya beberapa langkah.

Bersetuju dengan pandangan di atas, ramai pengguna lain dalam kumpulan komuniti mengulas bahawa ini adalah panggilan bangun untuk ahli lain, dan pada masa yang sama, mereka bimbang bahawa perusahaan besar seperti Samsung mempunyai mekanisme keselamatan akaun yang longgar, dengan kelemahan yang membolehkan penggodam menyerang dengan mudah. Pemilik akaun Facebook Vu Duy Long mengulas: " Saya bersetuju dengan pemilik pos. Bagaimana mungkin dengan hanya perkataan 'Log Masuk', tanpa memberikan apa-apa, ia masih berlaku? Jika saya mengklik pada pautan pelik yang bukan dari syarikat, bagaimana akaun itu boleh disegerakkan secara automatik di sana... tidak masuk akal".

Encik HT, pengguna lain, turut melahirkan rasa terkejut bahawa akaun Samsung boleh digodam tanpa memasukkan kata laluan: "Bagaimana ia boleh hilang jika anda mengklik pautan log masuk terus dalam aplikasi rasmi? Ia mesti memasukkan akaun ke dalam halaman palsu?" . Ini juga merupakan isu yang ramai orang bimbang apabila pengguna tidak mengisi maklumat tetapi masih kehilangan akaun mereka, menyebabkan peranti dikunci.

Halaman Facebook sedang menyiarkan iklan palsu yang mempromosikan program ujian Beta OneUI 7 Samsung.

Walau bagaimanapun, terdapat juga pendapat bahawa apabila pengguna menekan butang "Log Masuk" dengan akaun Samsung mereka pada aplikasi, mereka telah bersetuju untuk sistem menggunakan maklumat untuk mengesahkan akaun.

Duy Luan - seorang penyemak yang berpengaruh dalam komuniti teknologi - berkata bahawa Encik D.T. membenarkan log masuk dengan akaun Samsung semasa proses operasi yang dirakam dalam video yang disediakan oleh orang ini.

" Oleh kerana ia kelihatan sangat nyata, anda mempercayai dan membenarkannya. Saya fikir ini adalah pengajaran dan amaran, kerana penipuan ini benar-benar canggih. Bagi membenarkan log masuk ini, ia serupa dengan Satu Klik Akaun Google atau Apple ID ," jelas Encik Luan.

Beberapa pengguna lain juga bersetuju dengan kenyataan di atas dan mengatakan bahawa ralat itu berasal daripada pemilik jawatan tersebut. Dari awal, orang ini mengesahkan bahawa dia tahu bahawa laman web itu adalah palsu tetapi masih aktif mengklik padanya, itu adalah satu kesilapan. Di samping itu, apabila antara muka membawa pengguna ke aplikasi Ahli Samsung, pengguna bersetuju untuk mengesahkan menggunakan akaun tersebut untuk log masuk pada sistem lain. Oleh kerana peranti pengguna telah disahkan sebagai "Peranti Amanah", apabila terdapat tindakan persetujuan manual, sistem akan memahami bahawa ia adalah perintah untuk meluluskan penggunaan maklumat akaun (nama, kata laluan) untuk log masuk ke sistem pihak lain.

Berhati-hati dengan semua maklumat di rangkaian sosial

Jabatan Keselamatan Maklumat - Kementerian Penerangan dan Komunikasi mengesyorkan pengguna perlu berwaspada apabila memilih untuk membeli produk dan perkhidmatan syarikat teknologi yang diiklankan di Facebook. Jika ada program diskaun, ia juga akan diumumkan di laman web rasmi syarikat, bukan menjalankan iklan di Facebook seperti di atas.

Jika anda mempunyai sebarang keraguan tentang kesahihan promosi, hubungi terus perkhidmatan pelanggan jenama untuk pengesahan. Promosi yang kelihatan terlalu bagus untuk menjadi kenyataan selalunya merupakan tanda penipuan.

Jangan akses pautan yang dihantar melalui mesej teks, e-mel atau rangkaian sosial jika anda tidak pasti kesahihannya untuk mengelakkan pengambilalihan peranti dan kecurian harta benda.

Jangan berikan maklumat peribadi atau kewangan: Jenama bereputasi tidak akan meminta anda memberikan maklumat sensitif seperti kata laluan, nombor kad kredit atau kod OTP melalui promosi.

Orang ramai harus berwaspada dan tidak menghantar derma atau sokongan kepada mangsa ke akaun yang tidak diketahui asalnya.

Apabila menerima maklumat dalam talian yang meminta derma atau menjual barangan untuk membantu melawan ribut dan banjir, anda perlu mengesahkan kandungan dengan teliti. Adalah perlu untuk mengikuti media rasmi untuk mengetahui organisasi rasmi dan alamat yang boleh dipercayai yang menerima wang dan barangan untuk menyokong orang ramai di kawasan yang mengalami akibat besar akibat ribut.

Sama sekali tidak memindahkan wang kepada individu atau organisasi tanpa identiti yang jelas. Hanya membuat sumbangan melalui akaun rasmi agensi negeri atau organisasi/individu yang bereputasi.

Jika anda menghadapi situasi yang anda syak sebagai penipuan, segera laporkan kepada pihak berkuasa atau jenama palsu supaya mereka boleh mengambil tindakan tepat pada masanya.

Komen (0)