Home
» Wiki
»
Amaran: Pengguna 1Password menerima e-mel tetapan semula kata laluan induk palsu
Amaran: Pengguna 1Password menerima e-mel tetapan semula kata laluan induk palsu
Pengguna 1Kata laluan, berhati-hati! Penyerang cuba mencuri kata laluan induk anda menggunakan e-mel pancingan data licik yang direka untuk menipu anda. Jika anda mengklik pada pautan dalam e-mel ini, butiran akaun anda akan dicuri - bersama-sama dengan mana-mana kata laluan lain yang disambungkan ke akaun itu.
Pengguna 1Password menerima e-mel tetapan semula kata laluan induk palsu
Seperti yang pertama kali ditemui oleh Tech Issues Today, melalui subreddit 1Password, pengguna 1Password sentiasa menerima permintaan untuk menetapkan semula kata laluan induk mereka.
E-mel pancingan data meminta pengguna mengambil tindakan segera apabila menemui pelanggaran keselamatan pada sistem 1Password dan menetapkan semula kata laluan mereka adalah satu-satunya cara untuk melindungi akaun mereka. Pengguna Reddit DirectorBusiness5512 memperincikan penipuan 1Password, menerangkan dari mana e-mel pancingan data itu datang dan kandungannya.
Pengguna 1Password lain di Reddit bertindak balas dengan pantas, bersetuju bahawa mereka juga menerima e-mel palsu yang sama — tetapi sama-sama keliru tentang cara alamat e-mel yang dikaitkan dengan akaun 1Password asal telah dibocorkan.
E-mel Phishing 1Kata Laluan
Seperti mana-mana penipuan, jika pengguna 1Password mengklik pautan dalam e-mel, mereka akan dibawa ke halaman tetapan semula kata laluan 1Password yang sangat meyakinkan. Sudah tentu, memasukkan sebarang butiran pada halaman ini akan mengakibatkan data anda dicuri dan digunakan semula dengan serta-merta. Walaupun menambah maklumat perbankan anda pada e-mel pancingan data adalah cukup buruk, memberikan penipu kata laluan induk anda adalah memusnahkan diri sepenuhnya.
1Password mengesyorkan menyekat dan mengabaikan e-mel
Pada subreddit 1Password, akaun rasmi 1Password, 1PasswordCSBlake, menerangkan cara serangan pancingan data tetapan semula kata laluan induk 1Password ini berfungsi.
Seperti yang dicadangkan oleh orang lain, kami percaya e-mel ini dihantar kepada sebilangan besar pengguna dengan harapan sebahagian daripada mereka adalah pengguna 1Password. Kami mengenal pasti platform yang digunakan untuk menghantar e-mel pancingan data dan melaporkannya kepada pasukan keselamatan mereka. Selain itu, kami boleh mengesahkan bahawa domain pancingan data telah dialih keluar.
Selain itu, jika anda seorang pengguna 1Password yang berinteraksi dengan e-mel pancingan data dan memberikan kata laluan induk anda, anda harus segera menghubungi [email protected] untuk mendapatkan bantuan.
Tetapi buat masa ini, pengguna 1Password boleh yakin bahawa pengurus kata laluan tidak terjejas dan akaun serta kata laluan anda selamat.