LastPass İstifadəçilərinə Xəbərdarlıq: Master Parolları Hədəfləyən Saxta Phishing Kampaniyası
13rose
2 min read
LastPass İstifadəçiləri Hədəfdə
LastPass parolların idarəedilməsi xidməti istifadəçilərini yeni və aktiv phishing kampaniyası barədə xəbərdar edir. Bu kampaniya, xidməti təqlid edərək istifadəçiləri master parollarını təqdim etməyə vadar etməyi hədəfləyir.
Kampaniyanın Təfərrüatları
LastPass-ın məlumatına görə, təxminən bu il yanvarın 19-dan etibarən başlayan bu kampaniya çərçivəsində, istifadəçilərə guya qarşıdan gələn təmir işləri barədə phishing e-poçtları göndərilir. E-poçtlarda, istifadəçilərdən 24 saat ərzində parol anbarlarının lokal ehtiyat nüsxəsini yaratmaları tələb olunur.
Kibercinayətkarların əsas məqsədi, istifadəçilərdən master parollarını ələ keçirməkdir. Bu parollar, bütün saxlanmış şifrələrə giriş imkanı verdiyindən, onların ələ keçirilməsi ciddi təhlükə yarada bilər.
Nə Etməli?
LastPass istifadəçilərinə şübhəli e-poçtlara qarşı diqqətli olmağı tövsiyə edir. Şirkət heç vaxt istifadəçilərdən e-poçt vasitəsilə master parollarını təqdim etmələrini və ya yerli ehtiyat nüsxəsi yaratmalarını istəmir.
Hər hansı bir əməliyyat etməzdən əvvəl, brauzerinizdə LastPass-ın rəsmi veb-saytına birbaşa daxil olaraq məlumatı yoxlamaq vacibdir. Həmçinin, iki faktorlu autentifikasiyanı (MFA) aktivləşdirmək təhlükəsizliyi əhəmiyyətli dərəcədə artırır.
Bu cür Phishing cəhdlərindən qorunmaq üçün, e-poçt ünvanının həqiqiliyini yoxlamaq, məktublardakı linklərə diqqətli yanaşmaq və təcili tələb olunan hərəkətlərə şübhə ilə yanaşmaq kritik əhəmiyyət kəsb edir.
