Включайте MFA, иначе злоумышленники сделают это за вас

Включайте MFA, иначе злоумышленники сделают это за вас

Включайте MFA, иначе злоумышленники сделают это за вас

Сегодня подавляющее большинство популярных сайтов и социальных платформ разрешают использовать многофакторную аутентификацию (MFA), даже настоятельно рекомендуют включить её в настройках. Вы, конечно, можете проигнорировать эти советы, однако учтите, что этот слой защиты злоумышленники могут активировать и без вас.

Проблема в том, что восстановить доступ к своему аккаунту, если атакующий уже включил MFA, будет гораздо сложнее, чем если бы пользователь изначально задействовал дополнительную защиту учётной записи.

По словам известного эксперта в области кибербезопасности Брайана Кребса, киберпреступники сегодня всё чаще активируют многофакторную аутентификацию и привязывают украденный аккаунт к своему устройству.

В качестве примера Кребс приводит историю одного подростка, который забыл включить многофакторную аутентификацию для Xbox-аккаунта. В один прекрасный день молодой геймер проснулся и обнаружил, что у него уже нет доступа к учётной записи.

Само собой, пострадавший юноша попытался восстановить доступ с помощью стандартной процедуры, однако столкнулся с новой проблемой — кто-то уже привязал к его аккаунту новый адрес Gmail.

При попытке включить MFA сервис Xbox отправлял соответствующее уведомление на принадлежащую злоумышленнику почту Gmail. Позже молодой человек с отцом выяснили, что атакующий успел активировать многофакторную аутентификацию сам.

Это значит, что законный владелец учётной записи при всём желании не мог сбросить пароль без разрешения лица, контролирующего привязанный Gmail-аккаунт.

Самое обидное для геймера — Microsoft не смогла никак помочь ему. Согласно политике корпорации, предоставить контроль над аккаунтом человеку, у которого нет второго фактора, просто невозможно.

Подытоживая, в очередной раз подчеркнём: важно всегда использовать MFA, если онлайн-сервис предоставляет эту функцию защиты аккаунта. В противном случае мы все рискуем оказаться на месте подростка.

МАКС оказался бесполезен для малого бизнеса

Российский мессенджер оказался малополезен для малого бизнеса из-за отсутствия интеграций с системами автоматизации бизнес-процессов и блокировки массовых оповещений. В качестве альтернативы предприниматели используют голосовые обзвоны, СМС-рассылки и электронную почту.

К таким выводам пришли авторы издания «Фонтанка», опросив представителей малого бизнеса из Санкт-Петербурга, в основном из сферы услуг.

По словам президента Ассоциации предприятий индустрии красоты (АПИК) и собственницы сети салонов красоты «Лаки Лайк» Ляли Садыковой, около 70% коммуникаций перешло на голосовые звонки и СМС.

Как отметила глава АПИК, раньше основным каналом связи был WhatsApp (принадлежит признанной в России экстремистской и запрещённой корпорации Meta). Это объяснялось тем, что большинство CRM-систем для автоматизации работы с клиентами поддерживали интеграцию с мессенджером «из коробки» и без дополнительной платы. Telegram в этом отношении менее удобен, однако его использовали для связи с администраторами.

Значительную долю новых клиентов по-прежнему удаётся привлекать через Instagram (принадлежит признанной в России экстремистской и запрещённой корпорации Meta). Также достаточно эффективными оказались сервисы Яндекса. Некоторые из опрошенных салонов используют VK. Кроме того, бизнес всё чаще обращается к менее известным платформам, в том числе азиатского происхождения.

МАКС, напротив, оказался для многих просто бесполезен. По словам участников рынка, аккаунт салона могут заблокировать после любой попытки сделать рассылку. Процесс разблокировки при этом долгий: есть примеры, когда доступ не удаётся восстановить больше месяца. Кроме того, на МАКС перешли не более 23% клиентов салонов, ещё 7% установили приложение, но практически им не пользуются.

Впрочем, частные клиники начинают применять МАКС наряду с другими платформами. Так, в клинике «Абиа» отметили, что их клиенты используют российский мессенджер довольно активно.

RSS: Новости на портале Anti-Malware.ru