Skype è vittima dello spam dei link Baidu, ecco come proteggere il tuo account

Una banda di hacker ha fatto di Skype il suo ultimo obiettivo per la generazione di link spam. Nelle ultime due settimane, gli utenti Skype hanno segnalato di aver incontrato collegamenti nella loro chat Skype che li reindirizzano a Baidu o LinkedIn.

Dopo un'analisi più approfondita, un thread sul forum di supporto Skype di Microsoft ha suggerito che i collegamenti spam risalgono ad agosto. Centinaia di utenti Skype sono caduti preda della truffa dopo aver ricevuto messaggi di spam da account violati. Ma esattamente come sono stati compromessi gli account?

Gli utenti hanno anche affermato di non aver riscontrato collegamenti o file sospetti prima di ricevere gli URL di reindirizzamento. Mostra che gli hacker sono riusciti in qualche modo a trovare un gateway attraverso la sicurezza di Skype. Anche gli utenti che hanno attivato la loro procedura di verifica in due passaggi hanno sentito il calore dell'attacco hacker.

Su richiesta, un portavoce di Microsoft ha negato tutte le accuse riguardanti lo spam sociale. Questa non è la prima volta che Skype è vittima di tali attacchi. Gli hacker hanno precedentemente acquisito nomi utente e password rubati per ottenere l'accesso agli account Skype registrati. È possibile che abbiano ottenuto le credenziali con altri mezzi per eseguire questo ultimo attacco.

Alcuni clienti Skype hanno segnalato che i loro account vengono utilizzati per inviare spam. Non vi è alcuna violazione della sicurezza di Skype, invece riteniamo che i criminali stiano utilizzando combinazioni di nome utente e password ottenute illegalmente per vedere se esistono su Skype. Continuiamo ad adottare misure per rafforzare il processo di accesso e consigliamo ai clienti di aggiornare il proprio account Skype a un account Microsoft per beneficiare di ulteriori protezioni come l'autenticazione a due fattori.

Un altro fatto interessante riguardo alla truffa è che anche quegli utenti che hanno collegato i loro account Microsoft e Skype insieme sono ancora in pericolo. Tuttavia, è noto che il suddetto approccio elimina l'accesso Skype a favore delle informazioni sull'account Microsoft. Questa è una spiegazione plausibile dietro la violazione dell'autenticazione a due fattori. Poiché Microsoft mantiene attivi l'ID Skype e la password originali, gli utenti hanno la possibilità di accedere al servizio utilizzando le loro vecchie credenziali.

Come proteggersi dagli spam di Skype

Esiste, tuttavia, un modo per ridurre al minimo la vulnerabilità a tali attacchi che comportano l'unione del tuo ID Skype con un account Microsoft (anche se sono già collegati). Ciò potrebbe potenzialmente limitare la minaccia che gli hacker ottengano l'accesso illecito ai tuoi account.

Passaggi per unire uno Skype con un account Microsoft

1. Apri il tuo browser web e vai su https://account.microsoft.com/.
2. Se sei attualmente connesso con il tuo account Microsoft, esci.
3. Clicca il Registrati pulsante.
4. Inserisci il tuo ID Skype e la password Skype per iniziare il processo.
5. Clic Il prossimo.
6. Se hai già collegato gli account in passato, ti verrà chiesto di aggiornare le tue informazioni inserendo il tuo Microsoft account parola d'ordine.
7. Clic Il prossimo.
8. Clic ok per completare il processo.

Al termine, verrà creato un alias Skype per consentirti di accedere con un nome utente Skype. Puoi usarlo o persino disabilitarlo nelle preferenze dell'alias. Ciò impedirebbe agli utenti di terze parti di accedere con il tuo nome utente Skype.

In ogni caso, non sarai più in grado di utilizzare la tua vecchia password Skype. Il lato positivo è che agli intrusi sarebbe negato l'accesso al tuo account fino a quando non conosceranno il tuo indirizzo email.

Sebbene il processo possa sembrare meticoloso, è necessario per la massima sicurezza dell'account.