MFA downgrade: phishing presvedčí používateľa YubiKey, aby prešiel na SMS kód
Redakčné upozornenie portálu SiPodvodník.sk
Ako podvod funguje
Útočníci sa nesnažia prelomiť hardvérový bezpečnostný kľúč. Namiesto toho obeti tvrdia, že YubiKey alebo passkey nefunguje a má použiť slabšiu záložnú metódu, napríklad SMS alebo jednorazový kód, ktorý je možné zachytiť a okamžite zneužiť.
Varovné signály
Web tvrdí, že bezpečnostný kľúč treba preregistrovať; zrazu ponúkne iba SMS/OTP; podpora volá počas prihlasovania; tlak na použitie záložného faktora.
Ako reagovať
Ak účet vyžaduje phishing-resistant MFA, nepoužívajte slabší fallback len na pokyn stránky alebo volajúceho. Organizácie by mali slabé alternatívne faktory odstrániť alebo striktne obmedziť.
Výskyt na Slovensku
Zdroj: Okta Threat Intelligence
Prílohy
Bez verejných príloh.
Stretli ste sa s týmto podvodom?
Pomôžte nám odhadnúť, ako často sa táto schéma objavuje.
Odošlite vlastný prípad. Upozornenie bude s vaším hlásením prepojené.