Atenție, utilizatori Signal: sunteți țintiți de o nouă schemă de phishing!
Signal nu a folosit niciodată e-mailul sau SMS-ul pentru a solicita cheile de recuperare, iar canalele oficiale ale companiei nu cer credentiale de backup.
Culture picks
Disney+ înglobează Hulu: aplicația va fi eliminată
FBI acuză un inginer Google de manipularea datelor interne
Giganții Amazon și Walmart se transformă cu ajutorul inteligenței artificiale
Scannerul de securitate pentru dezvoltatoriUtilizatorii ar trebui să verifice cu atenție adresa expeditorului, să fie atenți la eventualele erori de ortografie și să evite să facă clic pe link-uri care solicită cheia secretă.
Hackerii se pretind a fi parte din echipa de asistență a aplicației, trimițând e-mailuri sau alerte SMS care imită marca oficială. Echipa de asistență a aplicației comunică exclusiv prin intermediul centrului de asistență din aplicație sau al
O nouă operațiune de phishing vizează utilizatorii Signal din întreaga lume.
Verifici setările Signal pentru a te proteja de phishing?
Schema exploatează caracteristica de backup criptată a Signal ⁇, care stochează istoricul conversațiilor în cloud în spatele unei cheie de recuperare de 30 de cifre. Campania a apărut miercuri când un ecran de un mesaj de suport fraudulos a fost împărtășit public. Atacatorii susțin că backup-ul chat-ului victimei este în pericol și solicită cheia de recuperare secretă.
Dacă apare un avertisment, cea mai sigură acțiune este să deschidă Signal direct și să verifice setările de backup, în loc să Experții recomandă Signal să ceară utilizatorilor să își salveze dispozitivele, să verifice codurile de backup și să verifice caracteristicile de backup, în loc de a Valul de phishing evidențiază riscul mai larg de atacuri de inginerie socială pe platformele de securitate. Cheile de comunicare compromise ar putea expune ani de discuții private, subminând utilizatorii de încredere în criptare de la capăt la capăt.
Cum pot recunoaște o comunicare autentică a semnalului? Comunicările oficiale provin din aplicația însăși sau conturile @signal verificate.
