Samsung-Telefon nur wegen eines Klicks auf einer gefälschten Website gesperrt

[Anzeige_1]

Am Morgen des 28. November berichtete ein Samsung-Nutzer, dass sein Gerät gehackt worden sei und stellte Fragen zur Sicherheit seines Firmenkontos. Herr DT berichtete, er sei vor einigen Tagen bei Facebook auf einen Beitrag zum Test der neuen OneUI 7 Beta-Oberfläche von Samsung gestoßen, der einen Link zu einer Website enthielt.

Der Nutzer identifizierte die Website als gefälschte Website mit einer Oberfläche, die der offiziellen Seite des Beta-Programms von Samsung (für Entwickler und Nutzer, die Software testen möchten) ähnelte. Beim Aufrufen der Seite wird der Nutzer zu einem weiteren Link weitergeleitet, über den er sich direkt in der Samsung Member-App (verfügbar auf Samsung-Telefonen) beim Konto anmelden kann.

Zwei Samsung-Telefone mit demselben Konto wurden gesperrt, nachdem Benutzer versucht hatten, auf einen gefälschten Link zuzugreifen.

„Ich war neugierig und habe versucht, mich anzumelden. Ich dachte, ich müsse mir keine Sorgen machen, wenn ich keine Informationen angebe. Doch nur sechs Tage später waren beide Samsung-Telefone, die ich benutzte, dauerhaft gesperrt“, erzählte Herr D.T. Als ich das Telefon zum Samsung-Garantiezentrum brachte, teilte mir der Mitarbeiter dort mit, dass das Telefon nicht entsperrt werden könne, und riet mir, für jedes andere Gerät ein neues Konto zu erstellen.

„ Dieser Vorfall hat mich schockiert, was die mangelnde Sicherheit der Samsung-Telefone angeht, und ich war enttäuscht über die Art und Weise, wie das Garantiezentrum damit umging, als sie das Telefon nicht entsperren konnten, obwohl ich alle erforderlichen Informationen angegeben hatte“, sagte Herr D.T. empört.

Im an den Beitrag angehängten Video hat dieser Benutzer keine persönlichen Daten wie Kontonamen oder Passwort eingegeben. Daher glaubt Herr D.T., dass Samsung-Konten sehr leicht zu hacken sind und man schon nach wenigen Schritten die Kontrolle verlieren kann.

Viele andere Nutzer der Community-Gruppe stimmten dieser Ansicht zu und kommentierten, dies sei ein Weckruf für andere Mitglieder. Gleichzeitig seien sie besorgt, dass ein großes Unternehmen wie Samsung über einen laschen Kontoschutz mit Schlupflöchern verfüge, die Hackern leichte Angriffe ermöglichen. Facebook-Kontoinhaber Vu Duy Long kommentierte: „ Ich stimme dem Autor des Beitrags zu. Wie kann es sein, dass so etwas nur mit dem Wort ‚Anmelden‘ passiert, ohne dass ich etwas angegeben habe? Wenn ich auf einen fremden Link klicke, der nicht vom Unternehmen stammt, wie kann das Konto dann automatisch dorthin synchronisiert werden? Absurd.“

Auch Herr HT, ein anderer Nutzer, war überrascht, dass sein Samsung-Konto ohne Passwort gehackt werden konnte: „Wie kann ich mein Konto verlieren, wenn ich in der offiziellen App auf den Link zur direkten Anmeldung klicke? Das muss doch eine gefälschte Seite sein?“ Viele Nutzer sind besorgt, wenn sie ihre Daten nicht eingeben und trotzdem ihr Konto verlieren, was zur Sperrung des Geräts führt.

Auf einer Facebook-Seite werden gefälschte Anzeigen geschaltet, die für das Beta-Testprogramm OneUI 7 von Samsung werben.

Es gibt jedoch auch Meinungen, dass Benutzer, wenn sie in der Anwendung mit ihrem Samsung-Konto auf die Schaltfläche „Anmelden“ klicken, damit einverstanden sind, dass das System die Informationen zur Authentifizierung des Kontos verwendet.

Duy Luan – ein einflussreicher Kritiker in der Technologie-Community – sagte, dass Herr D.T. während des im von dieser Person bereitgestellten Video aufgezeichneten Betriebsvorgangs die Anmeldung mit einem Samsung-Konto zugelassen habe.

„ Weil es so echt aussieht, vertraut man ihm und lässt es zu. Ich denke, das ist eine Lektion und eine Warnung, denn dieser Betrug ist wirklich raffiniert. Was die Anmeldung betrifft, so ähnelt es einem Google-Konto mit einem Klick oder sogar einer Apple-ID “, erklärte Herr Luan.

Einige andere Nutzer stimmten der obigen Aussage ebenfalls zu und gaben an, dass der Fehler beim Inhaber des Beitrags liege. Dieser hatte zwar von Anfang an gewusst, dass die Website gefälscht sei, klickte aber dennoch aktiv darauf, was ein Fehler war. Als die Benutzeroberfläche den Nutzer zur Samsung Member-Anwendung führte, erklärte er sich zudem bereit, sich mit diesem Konto bei einem anderen System anzumelden. Da das Gerät des Nutzers als „vertrauenswürdiges Gerät“ authentifiziert war, interpretierte das System eine manuelle Zustimmung als Zustimmung zur Verwendung der Kontoinformationen (Name, Passwort) für die Anmeldung bei einem anderen System.

Vorsicht bei allen Angaben in sozialen Netzwerken

Die Abteilung für Informationssicherheit des Ministeriums für Information und Kommunikation empfiehlt Nutzern, beim Kauf von Produkten und Dienstleistungen von Technologieunternehmen, die auf Facebook beworben werden, vorsichtig zu sein. Wenn es ein Rabattprogramm gibt, wird dies auch auf der offiziellen Website des Unternehmens angekündigt, anstatt wie oben beschrieben Werbung auf Facebook zu schalten.

Wenn Sie Zweifel an der Echtheit einer Werbeaktion haben, wenden Sie sich zur Überprüfung direkt an den Kundenservice der Marke. Werbeaktionen, die zu gut erscheinen, um wahr zu sein, sind oft ein Zeichen für Betrug.

Greifen Sie nicht auf Links zu, die per SMS, E-Mail oder über soziale Netzwerke gesendet wurden, wenn Sie sich über deren Echtheit nicht sicher sind, um die Übernahme des Geräts und den Diebstahl von Eigentum zu verhindern.

Geben Sie keine persönlichen oder finanziellen Informationen preis: Seriöse Marken werden Sie im Rahmen von Werbeaktionen niemals auffordern, vertrauliche Informationen wie Passwörter, Kreditkartennummern oder OTP-Codes preiszugeben.

Die Menschen sollten wachsam sein und keine Spenden oder Unterstützungszahlungen an Opfer auf Konten unbekannter Herkunft überweisen.

Wenn Sie online Informationen erhalten, die zu Spenden aufrufen oder Waren zur Bekämpfung von Stürmen und Überschwemmungen verkaufen, ist es wichtig, den Inhalt sorgfältig zu prüfen. Es ist wichtig, die offiziellen Medien zu verfolgen, um die offiziellen Organisationen und zuverlässigen Adressen zu kennen, die Geld und Waren zur Unterstützung der Menschen in den vom Sturm schwer betroffenen Gebieten erhalten.

Überweisen Sie auf keinen Fall Geld an Personen oder Organisationen ohne eindeutige Identität. Spenden Sie ausschließlich über offizielle Konten staatlicher Stellen oder seriöser Organisationen/Personen.

Wenn Sie auf eine Situation stoßen, bei der Sie den Verdacht haben, dass es sich um einen Betrug handelt, melden Sie dies sofort den Behörden oder der gefälschten Marke, damit diese rechtzeitig Maßnahmen ergreifen können.

Khanh Linh

[Anzeige_2]
Quelle