Chrome商城現虛假Authenticator擴展
Microsoft Authenticator是一款非常優秀的2FA驗證工具,通過雙因素認證提高賬戶的安全性。但近期,有詐騙者通過虛假Microsoft Authenticator擴展來欺騙用戶分享他們的個人信息。據悉這款虛假擴展在被下架之前已經上線將近1個月時間。
這款擴展程序并非由微軟提供,而是來自于一個名為“Extensions”的開發者。而且在評論下方還有不少評論,假擴展實際上不能被用來驗證微軟賬戶的登錄。相反,它有一個按鈕,將你重定向到一個波蘭頁面,要求你創建一個賬戶。
據了解,這個假的微軟認證器擴展在被刪除之前有448個用戶和三星級評價。它于 2021 年 4 月 23 日首次出現在Chrome網絡商店,這意味著它在被刪除之前已經運行了近一個月。微軟的一位發言人證實,“微軟從來沒有為Microsoft Authenticator提供過Chrome擴展。公司鼓勵用戶向Chrome網絡商店報告任何可疑的擴展”。