Телефон Samsung заблокирован всего из-за одного «клика» на поддельном сайте

Утром 28 ноября пользователь телефона Samsung поделился историей о том, как его устройство было «взломано», а также задал вопросы о безопасности аккаунта компании. В частности, г-н Д.Т. рассказал, что несколько дней назад, пользуясь Facebook, он наткнулся на пост о тестировании нового интерфейса OneUI 7 Beta от Samsung, к которому была прикреплена ссылка на веб-сайт.

Этот пользователь определил его как поддельный веб-сайт с интерфейсом, похожим на официальную страницу бета-программы Samsung (для разработчиков и пользователей, желающих протестировать программное обеспечение). При навигации по странице пользователи перенаправляются на другую ссылку для непосредственного входа в свою учетную запись в приложении Samsung Member (доступно на телефонах Samsung).

Два телефона Samsung, использующих одну и ту же учетную запись, были заблокированы после того, как пользователи попытались получить доступ к поддельной ссылке.

«Мне было любопытно, поэтому я попробовал войти в систему и подумал, что не о чем беспокоиться, если я не предоставлю никакой информации. Однако всего через 6 дней оба телефона Samsung, которыми я пользовался, были навсегда заблокированы», — поделился г-н Д.Т. Когда телефон был доставлен в сервисный центр Samsung, сотрудники сообщили, что телефон не может быть разблокирован, и посоветовали пользователю создать новую учетную запись для любого другого устройства.

« Этот инцидент потряс меня низким уровнем безопасности телефонов Samsung и разочаровал меня тем, как отреагировал гарантийный центр, когда они не смогли разблокировать телефон, хотя я предоставил всю необходимую информацию», — возмутился г-н Д.Т.

В видео, прикрепленном к посту, этот пользователь не ввел никакой личной информации, такой как имя учетной записи или пароль. Поэтому г-н Д.Т. считает, что аккаунты Samsung очень легко взломать и можно потерять контроль всего за несколько операций.

Согласившись с вышеизложенной точкой зрения, многие другие пользователи в группе сообщества отметили, что это тревожный сигнал для других участников, и в то же время они обеспокоены тем, что такое крупное предприятие, как Samsung, имеет слабый механизм безопасности учетных записей с лазейками, которые позволяют преступникам легко совершать атаки. Владелец аккаунта Facebook Ву Дуй Лонг прокомментировал: « Я согласен с владельцем поста. Как может быть, что при наличии только слова «Войти», без предоставления каких-либо данных, это все равно происходит? Если я нажимаю на странную ссылку, не от компании, как аккаунт может автоматически синхронизироваться с ней... абсурд».

Другой пользователь, HT, также был удивлен, что его аккаунт Samsung можно взломать без ввода пароля: «Как его можно потерять, если вы нажали на прямую ссылку для входа в официальном приложении? Должно быть, это произошло, если вы ввели аккаунт на поддельной странице?» . Это также проблема, которая беспокоит многих людей, когда пользователи не заполняют информацию, но все равно теряют свою учетную запись, что приводит к блокировке устройства.

На странице в Facebook размещена фейковая реклама, продвигающая программу бета-тестирования OneUI 7 от Samsung.

Однако существуют также мнения, что когда пользователи нажимают кнопку «Войти» с помощью своей учетной записи Samsung в приложении, они соглашаются с тем, что система может использовать эту информацию для аутентификации учетной записи.

Дуй Луан — влиятельный обозреватель в технологическом сообществе — заявил, что г-н Д.Т. разрешил вход в систему с помощью учетной записи Samsung во время процесса операции, записанного на видео, предоставленном этим человеком.

« Поскольку это выглядит настолько реальным, вы доверяете и позволяете это. Я думаю, что это усвоенный урок и предупреждение, потому что это мошенничество действительно изощренное. Что касается разрешения входа, это похоже на One Click of Google Account или даже Apple ID », - объяснил г-н Луан.

Несколько других пользователей согласились с вышеизложенным утверждением и заявили, что ошибка возникла по вине владельца поста. С самого начала этот человек утверждал, что знал, что сайт поддельный, но все равно активно нажимал на него, что было неправдой. Кроме того, когда интерфейс направляет пользователя в приложение Samsung Member, пользователь соглашается пройти аутентификацию с использованием этой учетной записи для входа в другую систему. Поскольку устройство пользователя было аутентифицировано как «Доверенное устройство», при нажатии кнопки согласия вручную система воспримет это как команду одобрить использование данных учетной записи (имя, пароль) для входа в систему другой стороны.

Будьте осторожны со всей информацией в социальных сетях

Департамент информационной безопасности Министерства информации и коммуникаций рекомендует пользователям проявлять бдительность при выборе продуктов и услуг технологических компаний, рекламируемых на Facebook. Если существует программа скидок, она будет объявлена на официальном сайте компании, а не рекламироваться на Facebook, как указано выше.

Если у вас возникли сомнения относительно подлинности рекламной акции, обратитесь напрямую в службу поддержки клиентов бренда для проверки. Рекламные акции, которые кажутся слишком хорошими, чтобы быть правдой, часто являются признаком мошенничества.

Не переходите по ссылкам, отправленным через текстовые сообщения, электронную почту или социальные сети, если вы не уверены в их подлинности, чтобы избежать захвата устройства и кражи имущества.

Не разглашайте личную или финансовую информацию: уважаемые бренды никогда не попросят вас предоставить конфиденциальную информацию, такую как пароли, номера кредитных карт или одноразовые пароли, в ходе рекламных акций.

Людям следует проявлять бдительность и не отправлять пожертвования или поддержку жертвам на счета неизвестного происхождения.

При получении в Интернете информации с призывом делать пожертвования или продавать товары для борьбы с наводнениями и штормами необходимо тщательно проверять ее содержание. Необходимо следить за основными средствами массовой информации, чтобы знать основные организации и проверенные адреса, которые получают деньги и товары для поддержки людей в населенных пунктах, серьезно пострадавших от последствий шторма.

Никогда не переводите деньги лицам или организациям без четких данных о личности. Делайте пожертвования только через официальные счета государственных учреждений или авторитетных организаций/лиц.

Если вы столкнулись с ситуацией, которая, по вашему мнению, является мошенничеством, немедленно сообщите об этом властям или производителю контрафактной продукции, чтобы они могли принять своевременные меры.

Кхань Линь

Источник