В Роскачестве рассказали, как происходит атака и каким образом избежать похищения пароля от страницы. По информации специалистов, пользователю «ВКонтакте» приходит сообщение подобного содержания: «Архив на все ваши переписки будет создан через 24 часа и отправлен на почту XXX».
К нему прилагается ссылка, пройдя по которой необходимо войти в аккаунт, чтобы якобы отменить создание и передачу архива. При этом ссылка является фишинговой, хотя по дизайну сайт похож на настоящий.
Отметим, что на самом деле получить доступ к архиву может только сам пользователь. Однако при похищении аккаунта эта функция будет доступна и злоумышленнику.
Читать на newizv.ru