UPD. Шахраї крадуть акаунти розробників на GitHub. Ось, як працює нова схема
Full Stack Developer Віктор Свертока повідомив про нову схему шахрайства на GitHub, через яку айтівці можуть втратити свій акаунт.
Full Stack Developer Віктор Свертока повідомив про нову схему шахрайства на GitHub, через яку айтівці можуть втратити свій акаунт.
Full Stack Developer Віктор Свертока повідомив про нову схему шахрайства на GitHub, через яку айтівці можуть втратити свій акаунт.
«Спільното розробників, хочу вас попередити, нова шахрайська схема на GitHub, Ознайомтесь, щоб не втратити свій акаунт на GitHub», — написав він.
За словами розробника, спочатку користувачу приходить на email лист від GitHub, з фішинговим лінком, де пропонується, зареєструватися в новому розділі GitHub Jobs, по типу Djinni.
Ось так виглядає фішинговий лист.
«Чому ви на це клюнете? Тому що хакери через ваш issue пишуть вам, а лист про це приходить від GitHub», — каже він.
Після цього акаунт крадуть. І як його повернути, поки не відомо.
А ось так після злому виглядатиме акаунт.
«Бо акаунт не стає flagged, а ви просто втрачаєте до нього доступ і не можете звернутися в такому випадку в службу підтримки…», — зазначив Віктор.
ДОПОВНЕНО. У неділю, 25 лютого, Віктор розповів, що його акаунт розблоковано.
«Для тих кто чекав чим закінчилась історія з блокуванням акаунтів, все ж таки GitHub визнав що у нього діра в безпеці і розблокував акаунти через 3 дні, хоча не знаю всім чи тільки тім хто писав в службу підтримки», — зазначив розробник.
Дякую за інфу, буду обачним!