信息来源:51CTO
Microsoft Authenticator是一款非常优秀的2FA验证工具,通过双因素认证提高账户的安全性。但近期,有诈骗者通过虚假Microsoft Authenticator扩展来欺骗用户分享他们的个人信息。据悉这款虚假扩展在被下架之前已经上线将近1个月时间。
这款扩展程序并非由微软提供,而是来自于一个名为“Extensions”的开发者。而且在评论下方还有不少评论,假扩展实际上不能被用来验证微软账户的登录。相反,它有一个按钮,将你重定向到一个波兰页面,要求你创建一个账户。
据了解,这个假的微软认证器扩展在被删除之前有448个用户和三星级评价。它于 2021 年 4 月 23 日首次出现在Chrome网络商店,这意味着它在被删除之前已经运行了近一个月。微软的一位发言人证实,“微软从来没有为Microsoft Authenticator提供过Chrome扩展。公司鼓励用户向Chrome网络商店报告任何可疑的扩展”。