Утром 28 ноября пользователь телефона Samsung поделился историей о том, как его «взломали» прямо на его устройстве, а также задал вопросы о безопасности учётной записи компании. В частности, г-н ДТ рассказал, что несколько дней назад, пользуясь Facebook, он наткнулся на публикацию о тестировании новой бета-версии интерфейса Samsung OneUI 7 со ссылкой на сайт.
Пользователь определил его как поддельный сайт с интерфейсом, похожим на официальную страницу бета-программы Samsung (для разработчиков и пользователей, желающих протестировать программное обеспечение). При переходе на эту страницу пользователю предлагается перейти по другой ссылке для непосредственного входа в учётную запись в приложении Samsung Member (доступно на телефонах Samsung).
Два телефона Samsung, использующих одну и ту же учетную запись, были заблокированы после того, как пользователи попытались перейти по поддельной ссылке.
«Мне было любопытно, поэтому я попробовал войти в систему и подумал, что не о чем беспокоиться, если я не предоставлю никакой информации. Однако всего через 6 дней оба моих телефона Samsung оказались заблокированы навсегда», — поделился г-н Д.Т. Когда я отнёс телефон в гарантийный центр Samsung, сотрудники сообщили мне, что его невозможно разблокировать, и посоветовали создать новую учётную запись для любого другого устройства.
« Этот инцидент заставил меня испытать шок от низкого уровня безопасности телефонов Samsung и разочарование от того, как с этим справился гарантийный центр, когда они не смогли разблокировать телефон, хотя я предоставил всю необходимую информацию», — возмутился г-н Д.Т.
В видео , прикреплённом к посту, пользователь не ввёл никаких личных данных, таких как имя учётной записи или пароль. Поэтому г-н Д.Т. считает, что учётные записи Samsung очень легко взломать, и можно потерять контроль, выполнив всего несколько действий.
Согласившись с вышеизложенной точкой зрения, многие другие пользователи сообщества отметили, что это тревожный звонок для других участников, и в то же время они обеспокоены тем, что у такой крупной компании, как Samsung, слабый механизм защиты аккаунтов, с лазейками, которые позволяют хакерам легко атаковать. Владелец аккаунта Facebook Ву Дуй Лонг прокомментировал: « Я согласен с автором поста. Как может такое происходить, если я просто нажимаю «Войти», без каких-либо данных? Если я нажимаю на странную ссылку, не относящихся к компании, как аккаунт может автоматически синхронизироваться с ней... абсурд».
Другой пользователь, г-н ХТ, также был удивлён, что его учётная запись Samsung может быть взломана без ввода пароля: «Как я могу потерять учётную запись, если нажал на прямую ссылку для входа в официальном приложении? Должно быть, это вход на поддельную страницу?» Эта проблема также беспокоит многих, когда пользователи не заполняют информацию, но всё равно теряют свои учётные записи, что приводит к блокировке устройства.
На странице в Facebook размещена фейковая реклама, рекламирующая программу бета-тестирования OneUI 7 от Samsung.
Однако существуют также мнения, что когда пользователи нажимают кнопку «Войти» с помощью своей учетной записи Samsung в приложении, они соглашаются на то, что система может использовать эту информацию для аутентификации учетной записи.
Дуй Луан, влиятельный обозреватель в технологическом сообществе, заявил, что г-н Д.Т. разрешил вход в систему с использованием учетной записи Samsung во время процесса операции, записанного на видео, предоставленном этим человеком.
« Поскольку это выглядит настолько реалистично, вы доверяете и позволяете этому. Я думаю, это урок и предупреждение, потому что это мошенничество действительно изощрённое. Что касается разрешения входа, это похоже на One Click для учётной записи Google или даже Apple ID », — пояснил г-н Луан.
Некоторые другие пользователи также согласились с вышеизложенным утверждением и заявили, что ошибка исходит от владельца публикации. С самого начала этот пользователь утверждал, что знал о поддельности сайта, но всё равно нажал на него, что было ошибкой. Кроме того, когда интерфейс перенаправлял пользователя в приложение Samsung Member, пользователь соглашался пройти аутентификацию, используя эту учётную запись, для входа в другую систему. Поскольку устройство пользователя было аутентифицировано как «Доверенное устройство», при ручном подтверждении согласия система воспринимала это как разрешение на использование данных учётной записи (имя, пароль) для входа в чужую систему.
Будьте осторожны со всей информацией в социальных сетях.
Департамент информационной безопасности Министерства информации и коммуникаций рекомендует пользователям проявлять бдительность при покупке товаров и услуг технологических компаний, рекламируемых на Facebook. Если у компании есть программа скидок, она также будет опубликована на официальном сайте, а не будет рекламироваться на Facebook, как указано выше.
Если у вас есть сомнения в подлинности рекламной акции, обратитесь в службу поддержки клиентов бренда для проверки. Рекламные акции, которые кажутся слишком привлекательными, чтобы быть правдой, часто являются признаком мошенничества.
Не переходите по ссылкам, полученным через текстовые сообщения, электронную почту или социальные сети, если вы не уверены в их подлинности, чтобы избежать захвата устройства и кражи имущества.
Не разглашайте личную или финансовую информацию: уважающие себя бренды никогда не попросят вас предоставить конфиденциальную информацию, такую как пароли, номера кредитных карт или одноразовые пароли, в рамках рекламных акций.
Людям следует проявлять бдительность и не отправлять пожертвования или поддержку пострадавшим на счета неизвестного происхождения.
Получая в интернете информацию с призывами к пожертвованиям или продаже товаров для борьбы со штормами и наводнениями, необходимо тщательно проверять её содержание. Необходимо следить за официальными СМИ, чтобы знать официальные организации и надёжные адреса, которые получают деньги и товары для поддержки жителей населённых пунктов, пострадавших от шторма.
Ни в коем случае не переводите деньги лицам или организациям без чёткой идентификации. Делайте пожертвования только через официальные счета государственных органов или авторитетных организаций/лиц.
Если вы столкнулись с ситуацией, в которой вы подозреваете мошенничество, немедленно сообщите об этом властям или производителю поддельной продукции, чтобы они могли своевременно принять меры.
Источник
Комментарий (0)