
Есть много пользователи, которые не имеют проблем с передачей некоторых своих личных данных онлайн и их счета в социальные медиа.
Эта информация может включать школы, в которых они учатся или окончили, имена домашних животных, любимую музыку или места, где можно поесть, и даже псевдонимы, которые они могут использовать со своими друзьями.
Но, согласно данным ФБР, многие злоумышленники могут использовать эту информацию для получения паролей к учетным записям или для контроля над ними.
Важно тщательно проверить настройки безопасность в счета Вы, так что вы можете быть уверены, что никто другой не имеет к ним доступа.
ФБР также рекомендует всегда включать двухфакторную аутентификацию (2FA) или многофакторную аутентификацию (MFA), где это возможно.
То же самое было заявлено в прошлом году Microsoft и Googleобъясняя, что MFA - это путь, если вы не хотите, чтобы ваши почтовые профили были скомпрометированы после атаки. Как сообщается, при использовании MFA вероятность того, что учетная запись пользователя будет скомпрометирована более чем на 99,9%, ниже.
Google он сказал также в отчете, что «простое добавление номера телефона для восстановления в вашу учетную запись Google может заблокировать до 100% автоматических ботов, 99% массовых фишинговых атак и 66% целевых атак.
Хотя в целом МИД может защитить тебя на 99,9% нападки Ориентируясь на свои онлайн-аккаунты, ФБР обнаружило, что есть агентства, которые могут обойти многофакторную аутентификацию с помощью социальной инженерии и технических атак.
Агентство поделилось несколькими примерами того, как злоумышленникам удалось обойти MFA между 2016 и 2019 годами, включая уязвимости в приложений обработка MFA, подмена SIM-карты и набор инструментов для обрезания 2FA, состоящий из инструментов NecroBrowser и Muraena.
Тем не менее, его использование по-прежнему очень важно для вашей безопасности.