Apple вводит двойную аутентификацию при работе с iCloud

Для работы с iCloud вводят дополнительные пароли

На официальном сайте Apple опубликовали информацию о новой мере безопасности, которую добавят в сторонние программы, работающие с облачным сервисом iCloud. Дополнительная функция появится даже в приложениях, которые не поддерживают двухфакторную аутентификацию.

Если пользователь заходит на iCloud через такие программы, как Microsoft Outlook, Mozilla Thunderbird или BusyCal, он может задать пароли для этих приложений. Данная операция гарантирует, что программа не сохраняет пароль Apple ID. Когда систему запустят, клиенты iCloud сумеют генерировать новые пароли на домашней странице My Apple ID.

Новый код можно создать в настройках «Пароль и безопасность». Система ограничена до 25 активных паролей. Данный метод надежнее, чем использование единого пароля для подсоединения к сервисам, таким как социальные сети или электронная почта. В таком случае код можно легко аннулировать при краже или потере устройства, тем самым защищая iCloud-аккаунт.

16 сентября в iCloud.com активизировали новые протоколы двухэтапной аутентификации. Судя по действиям Apple, она всерьез занялась облачной безопасностью после взлома учетных записей голливудских звёзд.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники маскируются под налоговую службу и крадут аккаунты Госуслуг

На фоне массовых рассылок уведомлений и напоминаний об уплате налогов перед 1 декабря активизировались злоумышленники, выдающие себя за сотрудников налоговых органов. Их цель — получить доступ к аккаунтам на Госуслугах и завладеть персональными данными граждан.

Как сообщает телеграм-канал «Лапша-медиа», в своих схемах мошенники используют разные поводы для контакта с жертвами:

  • неуплаченные налоги;
  • налоговые задолженности;
  • непредоставление документов;
  • необходимость подачи декларации.

Связаться с потенциальными жертвами аферисты могут через мессенджеры или электронную почту. Они представляются инспекторами и предлагают записаться на приём в налоговую или лично явиться для «решения проблемы».

Главная цель злоумышленников — получить одноразовые коды для входа на Госуслуги или авторизации в других сервисах, включая онлайн-банки. В некоторых случаях мошенники убеждают перейти по вредоносной ссылке или установить приложение.

Иногда жертвам отправляют ссылку для «заполнения налоговой декларации». На деле она ведёт на фишинговый сайт, куда введённые данные попадают напрямую к злоумышленникам.

В «Лапша-медиа» напоминают: официальные органы, включая налоговую службу, никогда не просят сообщать коды авторизации и не предлагают устанавливать приложения по ссылке. Проверить информацию можно только на Госуслугах, на официальном сайте ФНС или по телефону горячей линии 8-800-222-22-22.

Похожие схемы мошенники использовали весной, когда поводом для обращения служили «налоговые вычеты».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru