Будьте осторожны, если вы все еще полагаетесь на электронную почту для чего-то чувствительного (, что, будем честными, большинство из нас делает ).

В Gmail и Outlook наблюдается резкий рост атак с использованием вредоносных PDF-файлов. Речь идет о злонамеренных файлах, замаскированных под легитимные документы - счета, квитанции, уведомления о счетах, обычные подозреваемые. Как только они открыты? Конец для ваших учетных данных.

Что делает эту волну особенно опасной, так это сложность социального инжиниринга. Это уже не те письма от нигерийских принцев, которые присылал ваш дедушка. Угрожающие лица создают убедительные профили отправителей, используя реальные шаблоны компаний и стратегически выбирая время отправки.

Тем временем, технологические гиганты практически умоляют пользователей отказаться от традиционных паролей полностью. И Google, и Microsoft усилили свои усилия по внедрению ключей доступа, утверждая, что аутентификация на основе паролей по своей сути неисправна. И, честно говоря, они не ошибаются.

Ключи доступа используют криптографические пары ключей - ваше устройство хранит закрытый ключ, а сервисы видят только открытый. Нет паролей для фишинга. Нет учетных данных, которые можно утратить в результате утечек из баз данных. Аутентификация происходит локально на вашем оборудовании.

Но принятие остается медленным. Люди доверяют тому, что знают, даже когда то, что они знают, объективно ужасно с точки зрения безопасности.

Если вы в криптовалюте, это должно быть особенно важно. Ваш email часто является механизмом восстановления для аккаунтов на биржах, резервных копий кошельков, сброса 2FA. Если его скомпрометировать, ваша вся модель безопасности рухнет, как карточный домик.

Так что, возможно, стоит дважды подумать, прежде чем нажимать на этот PDF с "срочным счетом". И серьезно подумайте о настройке ключей доступа для своих критически важных аккаунтов. Угроза не становится более дружелюбной.