Az elmúlt években az adathalász támadások fejlődése egyértelműen rávilágít arra, hogy a kiberbűnözőknek nem feltétlenül van szükségük kifinomult exploitokra, ehelyett sokkal inkább a bizalom megszerzésére fókuszálnak. A mesterséges intelligencia és a no-code platformok térnyerésével a támadók adathalász eszköztára a bizalom kiépítésében és a felhasználók megtévesztésében még soha nem volt ennyire hatékony.

A PoisonSeed adathalász kampány támadói képesek megkerülni a FIDO2 biztonsági kulcsok védelmét azáltal, hogy a WebAuthn kereszt-eszközös (cross-device sign-in) bejelentkezési funkcióját kihasználva megtévesztik a felhasználókat, és ráveszik őket, hogy jóváhagyják a hamis vállalati portálokról érkező bejelentkezési hitelesítési kérelmeket.

A kétfaktoros hitelesítés (2FA) egy fontos biztonsági funkció, amely extra védelmi réteget biztosít a fiókjaink számára. A 2FA beállítási lehetőségei és azok elérhetősége eltérhetnek a különböző weboldalakon, ezért érdemes megismerni a leggyakoribb megoldásokat. Az alábbiakban összefoglalom a legelterjedtebb lehetőségeket, magyar és angol nyelvi beállításokkal együtt. A lényeg: Nem kell tőle tartani! A két faktorból az első faktor a már meglévő felhasználó és jelszó páros, ami továbbra is ugyanaz marad.