技術(shù)
導(dǎo)讀:Microsoft Authenticator 是一款非常優(yōu)秀的安全工具,通過(guò)雙因素認(rèn)證提高賬戶的安全性。
Microsoft Authenticator 是一款非常優(yōu)秀的安全工具,通過(guò)雙因素認(rèn)證提高賬戶的安全性。但近期,有詐騙者通過(guò) Microsoft Authenticator 的好名聲來(lái)欺騙用戶分享他們的個(gè)人信息。援引外媒 gHacks 報(bào)道,在 Chrome Web Store 上發(fā)現(xiàn)了一款虛假的 Microsoft Authenticator 擴(kuò)展程序。在被下架之前,該擴(kuò)展已經(jīng)上線將近 1 個(gè)月時(shí)間。
這款擴(kuò)展程序并非由微軟提供,而是來(lái)自于一個(gè)名為“Extensions”的開(kāi)發(fā)者。而且在評(píng)論下方還有不少積極的正面評(píng)論,這些評(píng)論很可能是假的,用于來(lái)讓擴(kuò)展看起來(lái)像是微軟官方的。正如你對(duì)一個(gè)假擴(kuò)展所期望的那樣,它實(shí)際上不能被用來(lái)驗(yàn)證微軟賬戶的登錄。相反,它有一個(gè)按鈕,將你重定向到一個(gè)波蘭頁(yè)面,要求你創(chuàng)建一個(gè)賬戶。
正如 gHacks 所強(qiáng)調(diào)的那樣,這個(gè)假的微軟認(rèn)證器擴(kuò)展在被刪除之前有 448 個(gè)用戶和三星級(jí)評(píng)價(jià)。它于 2021 年 4 月 23 日首次出現(xiàn)在 Chrome 網(wǎng)絡(luò)商店,這意味著它在被刪除之前已經(jīng)運(yùn)行了近一個(gè)月。
微軟的一位發(fā)言人向The Register證實(shí),“微軟從來(lái)沒(méi)有為Microsoft Authenticator 提供過(guò) Chrome擴(kuò)展。公司鼓勵(lì)用戶向 Chrome 網(wǎng)絡(luò)商店報(bào)告任何可疑的擴(kuò)展”。Google沒(méi)有回答關(guān)于該假列表如何在商店中出現(xiàn)并在近一個(gè)月內(nèi)沒(méi)有被刪除的請(qǐng)求。