Залишайтеся #SAFU на X та інших соціальних мережах.

@JasonYanowitz на X розповідає про свою #hack угоду.

Мене зламали вчора. Ризикуючи здатися дурним, я розповім, як це сталося, щоб ви могли уникнути цього кошмару. Протягом останніх кількох тижнів люди намагалися потрапити в мої облікові записи. #Crypto облікових записів, електронної пошти, твіттера тощо... кожні кілька днів я отримую електронний лист про те, що хтось намагається отримати доступ до одного з моїх облікових записів. На щастя, я налаштував нетекстовий номер #2FA для всього, тому нічого не було зламано. Тож коли вчора ввечері я повернувся з обіду й побачив цей електронний лист, я запанікував.

Нарешті комусь на Північному Кіпрі вдалося зламати мій обліковий запис. Мабуть, моя охорона була недостатньою, і вони знайшли лазівку.

Я натиснув посилання, щоб «захистити свій обліковий запис». Я ввів своє ім’я користувача та пароль, оновив новий пароль і вуаля: я повернувся. Кризу запобігли. Принаймні я так думав. Через кілька хвилин я отримав електронний лист про те, що мою адресу електронної пошти було змінено.

Це був справжній хак.

Тепер я офіційно заблокований у своєму обліковому записі. Отже, як це сталося? Виявляється, оригінальний електронний лист, який виглядає неймовірно справжнім, не був таким справжнім. Більшість поштових клієнтів приховують справжню адресу.

Але коли ви розгорнете його, ви побачите, що цей електронний лист надіслано з підробленої адреси "verify@x-notify.com". Мене фішингували. Дуже дурна помилка. Я не відкриваю Документи Google, коли їх мені надсилають. Я не натискаю на посилання. Я зазвичай перевіряю адреси. Але в п’ятницю о 20:00 після довгого тижня вони дістали мене. Я знаю, що ця тема викриває досить тупу помилку, але якщо я можу врятувати одну людину від цієї помилки, це того варте.

Деякі висновки:

- Не натискайте на посилання

- Якщо ви клацнете посилання, перевірте фактичну електронну адресу

- Налаштуйте нетекстовий 2FA для всього

- Якщо ви це зробили, довіряйте власному процесу безпеки

- Якщо ви вважаєте, що вас зламали, сповільніться і подумайте, як це могло статися

Велика подяка @KeithGrossman і деяким людям із X за те, що допомогли мені так швидко відновити мій обліковий запис.

Якщо ви все ще читаєте, прочитайте серію про самоперевірку від @samczsun.

І це найкращі практики від @bobbyong.

Ви можете зробити багато іншого, але почніть із цього. #phishing