Опасно упозорење: Мејл који не смијете отворити ако користите менаџер лозинки!

Сајбер криминалци поново циљају тамо гдје највише боли - у лозинке корисника.

Популарни менаџер лозинки LastPass издао је хитно упозорење за кориснике због нове, изузетно увјерљиве преваре (фишинг кампање) која кружи интернетом.

Корисницима стижу лажни мејлови са адресе [email protected] који изгледају као званична обавјештења о промјени правила приватности. Унутар поруке налази се дугме "Review & Access Terms" које води на лажну страницу. Та страница имитира познати сервис DocuSign, али се заправо налази на домену lastpasscompliance.com.

Ови домени немају никакве везе са компанијом LastPass и безбједносни системи су их већ означили као злонамјерне.

На мети исте ове кампање нашли су се и корисници конкурентског менаџера лозинки Bitwarden (преко домена bitwardencompliance.com).

LastPass наглашава да њихови системи нису компромитовани и да спорни имејлови нису послати са њихове инфраструктуре, без обзира на то што нападачи користе називе домена који подсјећају на званичне.

Уколико сте унијели своје податке на сумњивој страници, одмах промијените главну лозинку са безбједног уређаја и провјерите да ли у вашем трезору има неовлашћених измјена. Сумњиве мејлове можете пријавити на [email protected], преноси Б92.

Пратите нас на нашој Фејсбук и Инстаграм страници и X налогу.