Массовый взлом пользователей Microsoft: как проверить свои учетные данные

ФБР опубликовало критическое предупреждение о взломе пользователей Microsoft. Всех, кто имеет учетные записи в Microsoft, призывают сделать четыре шага безопасности. Так вы можете защититься от хакерской атаки.

Об этом сообщает Unilad.

Хакеры взламывают аккаунты Microsoft: как защититься

В Федеральном бюро расследований сообщили, что через российскую соцсеть Telegram продают новый инструмент для взлома аккаунтов Microsoft. Инструмент использует искусственный интеллект для повышения убедительности атак.

Если вы используете Microsoft 365 для работы или личной электронной почты, ФБР призывает обратить внимание на массированные атаки хакеров. Доступ к вашей учетной записи могут получить даже без пароля.

Фишинговая платформа, которая взламывает аккаунты, называется Kali365. Впервые ее обнаружили в апреле 2026 года. Ее продают в Telegram. Платформу взлома специально разработали для обхода многофакторной аутентификации. Именно на такую безопасность большинство людей делает ставку, когда устанавливает пароли.

Даже если у вас есть двухфакторная аутентификация, существует риск, что ваши аккаунты взломают хакеры. Особенно опасна программа взлома потому, что для ее использования не нужны особые навыки или знания.

Инструмент берёт на себя всю основную работу. Он использует сгенерированные искусственным интеллектом фишинговые «приманки» и позволяет злоумышленникам нацеливаться на конкретных людей. Взлом делает возможным отслеживание человека в реальном времени.

Как работает хакерская атака

Сначала вы получаете фишинговое письмо, якобы отправленное от верифицированного пользователя. Обычно мошенники используют уже известный сервис — это может быть магазин или сервис обмена документами.

В письме содержатся код устройства и инструкция по переходу на настоящую страницу подтверждения Microsoft и ввода данных. Ловушка в том, что страница, на которую вас перебрасывает, — реальная, а когда вы вводите данные входа, автоматически отдаете мошенникам всю информацию.

С этого момента они могут получить токены авторизации, которые предоставляют им полный доступ к вашему пакету Microsoft 365, электронной почте Outlook, сообщениям Teams и файлам OneDrive. Им не понадобится ваш пароль, чтобы зайти во все программы и, например, загрузить вашу переписку.

Когда вы поймете, что что-то не так, будет слишком поздно. Чтобы защититься от взлома программой Kali365, нужно сделать следующие четыре шага:

1. Создайте политику доступа, которая блокирует доступ к коду устройства для всех пользователей, за исключением ограниченного количества гаджетов.

2. Проверьте, кто в данный момент имеет доступ к коду аутентификации, и убедитесь, что каждое устройство является вашим.

3. Заблокируйте возможность переноса аутентификации с компьютеров на мобильные устройства.

4. Во избежание блокировки выключите учетные записи для экстренного доступа.

В Microsoft также добавили несколько советов по безопасности. В частности, там посоветовали научиться распознавать фишинговые атаки, не открывать файлы от подозрительных отправителей, а также убедиться, что ваша операционная система и все приложения обновлены до последних версий.

Если вы недавно получили письмо от Microsoft с призывом ввести код на странице Microsoft, проверьте, не был ли взломан ваш аккаунт.

Как защититься от хакеров

Эксперты отмечают, что повторное использование паролей, простых комбинаций или личных данных делает аккаунты уязвимыми к взломам, поскольку злоумышленники используют программы, которые мгновенно перебирают тысячи вариантов.

Для надежной защиты специалисты рекомендуют создавать уникальные длинные кодовые фразы для каждого сайта, использовать менеджеры паролей и настраивать двухфакторную аутентификацию.

Самый высокий уровень безопасности сегодня обеспечивают ключи доступа — «цифровые штампы», которые генерируются устройством и требуют биометрического подтверждения (отпечатка пальца или распознавания лица).

Эту технологию уже внедрили такие гиганты как Apple, Google, Microsoft, PayPal и eBay. Поскольку ключ хранится на устройстве, его почти невозможно перехватить, а утечка данных с серверов не дает хакерам доступа к аккаунтам без физического гаджета и биометрии пользователя.

Именины июня 2026 года / © pexels.com Дмитрий Песков / © Reuters Дмитрий Шуров (Pianoboy) / © facebook.com/pianoboy.band Суд над врачом / © ГУ Нацполиции в Винницкой области