Используя ссылку, злоумышленники могут настроить переадресацию входящих звонков на свой номер, обходя двухфакторную аутентификацию.
По словам экспертов, особенную опасность такие методы атаки представляют для сервисов, отправляющих через телефонные звонки коды аутентификации. Специалисты предлагают пользователям установить ПИН-код для изменения настроек переадресации, а также называют несколько способов решения проблемы:
- приложения для генерации одноразовых паролей;
- пуш-уведомления;
- физические ключи доступа и токены.