Моєму LinkedIn аккаунту вже біля 20 років. Вчора дізнався, що там є серьйозна діра.
В LinkedIn можна додавти декілька email як неосновних. Та логінитись в аккаунт з них
https://www.linkedin.com/help/linkedin/answer/a519904
За 20 років у мене було додано/підв'язано більше 10 email-аккаунтів. Щось зі старих сайтів, які вже дропнулись. Деякі зі старих пошт, які я давно не використовую. Трошки був в шоці, що все це зберіглось в налаштуваннях багато років. А самі налаштування приховані, що їх фіг знайдеш швидко.
Сценарій заходу на чужий аккаунт:
- Купляєте дроп-домен
- Шукаєте в Web Archive пошту
- Підіймаєте поштовий сервіс, відновлюєте пошту
- Логінитесь куди вам потрібно з цією адресою. В першу чергу в LinkedIn.
Щоб такого з вами не сталося, перегляньте налаштування:
https://www.linkedin.com/mypreferences/d/manage-email-addresses
А ще краще, контролюйте свої старі поштові скриньки. Куди вони підв'язані та навіщо. ) Бо вони дропаються як сайти, а зловмисники тільки й на це і чекають.
В LinkedIn можна додавти декілька email як неосновних. Та логінитись в аккаунт з них
https://www.linkedin.com/help/linkedin/answer/a519904
За 20 років у мене було додано/підв'язано більше 10 email-аккаунтів. Щось зі старих сайтів, які вже дропнулись. Деякі зі старих пошт, які я давно не використовую. Трошки був в шоці, що все це зберіглось в налаштуваннях багато років. А самі налаштування приховані, що їх фіг знайдеш швидко.
Сценарій заходу на чужий аккаунт:
- Купляєте дроп-домен
- Шукаєте в Web Archive пошту
- Підіймаєте поштовий сервіс, відновлюєте пошту
- Логінитесь куди вам потрібно з цією адресою. В першу чергу в LinkedIn.
Щоб такого з вами не сталося, перегляньте налаштування:
https://www.linkedin.com/mypreferences/d/manage-email-addresses
А ще краще, контролюйте свої старі поштові скриньки. Куди вони підв'язані та навіщо. ) Бо вони дропаються як сайти, а зловмисники тільки й на це і чекають.