Mozilla обнаружила фишинговую кампанию, нацеленную на застройщиков. Злоусовеченные субъекты пытаются получить доступ к учетным записям разработчиков с помощью поддельных сообщений, утверждающих, что учетные записи необходимо обновлять. Мозилла советует крайнюю осторожность при работе с подозрительными электронными письмами.
Mozilla поделилась серией мер по защите разработчиков от этой атаки. Организация настоятельно советует не нажимать на ссылки в подозрительных электронных письмах. Разработчики должны проверить, действительно ли сообщения происходят из домена Mozilla: firefox.com, mozilla.org, mozilla.com или их субдоменов.
Кроме того, электронные письма должны пройти проверку SPF, DKIM и DMARC. Пользователи могут проверить это через документацию своего поставщика электронной почты. Мозилла советует всегда проверять ссылки, прежде чем открывать их, или, что еще лучше, перемещаясь непосредственно на mozilla.org или firefox.com, а не по ссылкам по электронной почте.
Фальшивые сообщения, подражающие мозилле
Фишинговые электронные письма содержат типичные фразы, такие как «Ваша учетная запись Mozilla Addons, требует обновления для продолжения доступа к функциям разработчика». Эти фальшивые сообщения предназначены для того, чтобы заставить разработчиков раскрыть свои детали входа. Атака специально предназначена для создателей расширений браузера, которые используют официальную платформу для распределения Mozilla.
Важным правилом является то, что имена пользователей и пароли Mozilla должны быть введены только на mozilla.org или firefox.com. Мозилла явно консультирует не нажимать на любые ссылки. Дополнительная информация о признании фишинга доступна в Федеральной торговой комиссии США и Национального центра кибербезопасности Великобритании.
Кончик: Firefox теперь уведомляет вас, когда вы посещаете взломанный веб -сайт
2025-08-04 11:33:00
1754307821
#Mozilla #предупреждает #фишингетаргетинге #для #разработчиков
По теме
