P

Pochinka_blog

IT и технологии · 1 ноября 2026 г.

Открыть канал в MAX

Мошенники научились получать доступ к аккаунтам через настоящий сайт Microsoft

Мошенники научились получать доступ к аккаунтам через настоящий сайт Microsoft Схема выглядит почти безупречно. Вам приходит письмо с PDF-документом. Внутри — ссылка «посмотреть». Дальше сайт просит пройти CAPTCHA, скопировать короткий код и ввести его уже на настоящей странице Microsoft. Вы входите в аккаунт. Проходите двухфакторную проверку. Пароль никто не крадёт. И всё равно доступ получает посторонний. Как такое возможно? Microsoft действительно использует вход по коду устройства. Например, когда вы подключаете Xbox, телевизор или другое устройство, на экране появляется короткий код. Вы вводите его на сайте Microsoft — и устройство получает доступ к вашему аккаунту. Проблема в одном: доступ получает тот, кто запросил этот код. Если код запросил мошенник, а вы его ввели, вы фактически сами подтверждаете ему вход. Поэтому здесь не помогает даже двухфакторка. Она честно подтверждает, что вход выполняете именно вы. Просто результат входа достаётся не вашему устройству. После этого злоумышленник может получить токены доступа и использовать их для: — чтения почты; — отправки писем от вашего имени; — доступа к OneDrive; — чтения Teams; — дальнейшего фишинга по вашим контактам. Главный признак ловушки очень простой: код Microsoft можно вводить только тогда, когда вы сами начали вход на устройстве, которое находится перед вами. Например: телевизор показал код → вы открыли страницу Microsoft → ввели его. А вот если код: — пришёл в письме; — появился внутри PDF; — его показал сайт «документов»; — прислали в мессенджере; — продиктовали по телефону; вводить его нельзя. Даже если страница Microsoft настоящая. Если код уже ввели: Проверьте последние входы и разрешения. Завершите все активные сеансы. Смените пароль. Удалите незнакомые разрешения приложений. Если аккаунт рабочий или учебный — сразу сообщите в ИТ-службу. Главный вывод: настоящий сайт ещё не означает безопасное действие. В этой схеме мошенники не подделывают Microsoft. Они убеждают вас своими руками открыть им доступ через настоящую функцию входа.