Samsung-telefoon geblokkeerd door 'klik' op nepwebsite

Op de ochtend van 28 november deelde een gebruiker van een Samsung-telefoon het verhaal dat hij rechtstreeks op zijn apparaat was "gehackt", samen met vragen over de beveiliging van het account van het bedrijf. De heer D.T. zei specifiek dat hij een paar dagen geleden, tijdens het gebruik van Facebook, een bericht tegenkwam over het testen van de nieuwe OneUI 7 bèta-interface van Samsung, met een link naar een website.

Deze gebruiker identificeerde het als een nepwebsite met een interface die leek op de officiële pagina van Samsungs bètaprogramma (voor programmeurs en gebruikers die software willen testen). Wanneer de gebruiker de pagina opent, wordt hij of zij naar een andere link geleid om rechtstreeks in te loggen op het account in de Samsung Member-app (beschikbaar op Samsung-telefoons).

Twee Samsung-telefoons die hetzelfde account gebruikten, werden geblokkeerd nadat gebruikers probeerden toegang te krijgen tot een neplink.

"Ik was nieuwsgierig, dus ik probeerde in te loggen en dacht dat ik me geen zorgen hoefde te maken als ik geen informatie zou verstrekken. Maar slechts zes dagen later waren beide Samsung-telefoons die ik gebruikte permanent geblokkeerd", aldus de heer D.T. Toen ik de telefoon naar het Samsung-garantiecentrum bracht, vertelde het personeel me dat de telefoon niet ontgrendeld kon worden en adviseerde me om voor elk ander apparaat een nieuw account aan te maken.

" Dit incident heeft mij enorm geschokt over het slechte beveiligingsniveau van Samsung-telefoons en teleurgesteld over de manier waarop het garantiecentrum hiermee is omgegaan. Ze konden de telefoon niet ontgrendelen, ondanks dat ik alle benodigde informatie had verstrekt", aldus de heer D.T. verontwaardigd.

In de video die bij het bericht is bijgevoegd, heeft deze gebruiker geen persoonlijke gegevens ingevoerd, zoals accountnaam of wachtwoord. Dhr. D.T. is daarom van mening dat Samsung-accounts zeer eenvoudig te hacken zijn en dat je de controle met slechts een paar stappen kunt verliezen.

Veel andere gebruikers in de communitygroep waren het eens met bovenstaand standpunt en gaven aan dat dit een wake-upcall is voor andere leden. Tegelijkertijd maken ze zich zorgen over het feit dat een groot bedrijf als Samsung een zwak beveiligingsmechanisme voor accounts hanteert, met mazen in de wet waardoor hackers gemakkelijk kunnen aanvallen. Facebook-accounteigenaar Vu Duy Long reageerde: " Ik ben het eens met de eigenaar van het bericht. Hoe kan het dat dit nog steeds gebeurt met alleen het woord 'Inloggen', zonder iets in te vullen? Als ik op een vreemde link klik die niet van het bedrijf is, hoe kan het account daar dan automatisch worden gesynchroniseerd... absurd."

Dhr. HT, een andere gebruiker, uitte ook zijn verbazing dat het Samsung-account gehackt kon worden zonder wachtwoord: "Hoe kun je het kwijtraken als je op de directe inloglink in de officiële app klikt? Je moet het account toch op een neppagina invoeren?" Dit is ook een probleem waar veel mensen zich zorgen over maken wanneer gebruikers geen gegevens invullen en toch hun account verliezen, wat leidt tot vergrendeling van het apparaat.

Op een Facebookpagina worden nepadvertenties geplaatst ter promotie van het OneUI 7-bètatestprogramma van Samsung.

Er zijn echter ook meningen dat wanneer gebruikers op de knop "Inloggen" klikken met hun Samsung-account in de applicatie, zij ermee akkoord gaan dat het systeem de informatie gebruikt om het account te verifiëren.

Duy Luan, een invloedrijke recensent in de technologische gemeenschap, zei dat de heer D.T. toestond dat er werd ingelogd met een Samsung-account tijdens het bedieningsproces dat in de video van deze persoon is vastgelegd.

" Omdat het er zo echt uitziet, vertrouw je erop en sta je het toe. Ik denk dat dit een les is en een waarschuwing, want deze oplichting is echt geavanceerd. Wat betreft het toestaan van deze login, het is vergelijkbaar met One Click van een Google-account of zelfs Apple ID ", legde de heer Luan uit.

Sommige andere gebruikers waren het eens met bovenstaande stelling en stelden dat de fout afkomstig was van de eigenaar van het bericht. Deze persoon had vanaf het begin bevestigd dat hij wist dat de website nep was, maar had er toch actief op geklikt, wat een vergissing was. Bovendien stemde de gebruiker ermee in om zich met dat account te authenticeren om in te loggen op een ander systeem toen de interface hem naar de Samsung Member-app leidde. Omdat het apparaat van de gebruiker was geauthenticeerd als een "Vertrouwd apparaat", begreep het systeem bij een handmatige toestemmingsactie dat het een opdracht was om het gebruik van accountgegevens (naam, wachtwoord) om in te loggen op het systeem van een andere partij goed te keuren.

Wees voorzichtig met alle informatie op sociale netwerken

De afdeling Informatiebeveiliging van het Ministerie van Informatie en Communicatie adviseert gebruikers om alert te zijn bij het kopen van producten en diensten van technologiebedrijven die op Facebook worden geadverteerd. Als er een kortingsprogramma is, wordt dit ook aangekondigd op de officiële website van het bedrijf, en niet via advertenties op Facebook zoals hierboven beschreven.

Twijfel je aan de authenticiteit van een promotie? Neem dan rechtstreeks contact op met de klantenservice van het merk om dit te verifiëren. Promoties die te mooi lijken om waar te zijn, zijn vaak een teken van oplichting.

Klik niet op links die via sms, e-mail of sociale netwerken worden verzonden als u niet zeker weet of ze authentiek zijn. Zo voorkomt u dat uw apparaat wordt overgenomen en uw eigendommen worden gestolen.

Geef geen persoonlijke of financiële informatie vrij: betrouwbare merken zullen u nooit vragen om gevoelige informatie zoals wachtwoorden, creditcardnummers of OTP-codes te verstrekken via promoties.

Mensen moeten waakzaam zijn en geen donaties of steunbetuigingen naar slachtoffers sturen via accounts waarvan de herkomst onbekend is.

Wanneer u online informatie ontvangt waarin wordt opgeroepen tot donaties of de verkoop van goederen ter bestrijding van stormen en overstromingen, is het noodzakelijk de inhoud zorgvuldig te controleren. Het is noodzakelijk de officiële media te volgen om de officiële organisaties en betrouwbare adressen te kennen die geld en goederen ontvangen ter ondersteuning van mensen in gebieden die zwaar getroffen zijn door stormen.

Maak absoluut geen geld over naar personen of organisaties zonder duidelijke identiteit. Doe alleen donaties via officiële rekeningen van overheidsinstanties of gerenommeerde organisaties/personen.

Als u een situatie tegenkomt waarvan u vermoedt dat het om oplichting gaat, meld dit dan onmiddellijk aan de autoriteiten of het namaakmerk, zodat zij tijdig actie kunnen ondernemen.

Khanh Linh

Bron