Фишинг чрез код за устройство, нова заплаха за малките бизнеси

Какво се случи

През 6 ноември 2026 г. CIS публикува статия, в която се описва нова техника за фишинг, наречена „device code phishing“. Този метод се използва от киберпрестъпници, за да получат достъп до онлайн услуги, като се представят за легитимни приложения. Вместо традиционните линкове, атакуващият изпраща потребителя код за устройство, кратка комбинация от цифри и букви, който потребителят трябва да въведе в уеб страница за потвърждение. Ако жертвата въведе кода, атакуващият получава токен за достъп до акаунта й.

Техниката е особено опасна, защото изглежда невинна и често се изпраща по имейл или в съобщения от познати. Потребителите не осъзнават, че въвеждат код, който им дава пълен контрол над техните профили. CIS подчертава, че тази заплаха е част от по-широката визия на MS-ISAC, да бъде главен източник на киберразузнаване за местните и регионалните правителства (SLTT) и за изборната инфраструктура.

Тъй като малките фирми често използват облачни услуги за електронна поща, управление на проекти и финансови операции, те са привлекателна цел за този тип атаки. Ако киберпрестъпник получи достъп до вашия бизнес имейл, може да изпрати фалшиви фактури, да открадне клиентски данни или дори да изтрие важни файлове. Затова е важно да разберете как работи този фишинг и как да се предпазите.

Засяга ли ме

Тази заплаха засяга всеки, който използва онлайн услуги, където се изисква потвърждение чрез код за устройство. За малките бизнеси това включва популярни платформи като Microsoft 365, Google Workspace, облачни CRM системи и дори социални мрежи, където се предлага двуфакторна автентикация (2FA). Ако вашата фирма позволява на служителите да влизат в тези услуги от лични устройства, рискът се увеличава.

Рискът за малък бизнес е сериозен, защото един компрометиран акаунт може да доведе до финансови загуби, загуба на репутация и правни последици, ако се изтекат лични данни на клиенти. Често собствениците на фирми не разполагат с отделен ИТ екип, затова те разчитат на базови настройки и автоматични актуализации. Ако не се вземат мерки, фишингът с код за устройство може да се разпространи бързо в цялата организация, особено ако служителите споделят едни и същи пароли или не проверяват източника на съобщенията.

Какво да направя сега

1. Обновете софтуера си: Инсталирайте последните актуализации за операционната система, браузъра и всички приложения, които използвате за работа. Актуализациите често включват поправки за известни уязвимости и подобряват защита срещу фишинг.
2. Рестартирайте браузъра: След като браузърът (Chrome, Edge, Firefox, Brave или Opera) получи нова версия, затворете всички прозорци и го стартирайте отново, за да влязат в сила промените. Това е единственият начин да активирате новите защити.
3. Включете двуфакторна автентикация (2FA): Настройте 2FA за всички важни акаунти, като използвате приложение за генериране на кодове вместо SMS. Дори ако атакуващият получи парола, без втория фактор няма да може да влезе.
4. Проверете резервните копия: Уверете се, че имате редовни и проверени бекъпи на важните данни, съхранявани на отделно място (облак или външен диск). При компрометиране можете бързо да възстановите информацията без да плащате откуп.
5. Консултирайте се с ИТ специалист: Ако нямате вътрешен ИТ екип, потърсете външен експерт, който да провери вашата инфраструктура, да обучи персонала за разпознаване на фишинг съобщения и да настрои политики за сигурност.

Следвайки тези стъпки, ще намалите шанса да станете жертва на device code phishing и ще подсилите общата киберсигурност на вашия бизнес.