A trükk furmányos: a linkre kattintva, miután sikeresen engedélyezzük a fiókot a hivatalos live.com oldalon, a felhasználó egy azonnali parancs üzenettel szembesül a szolgáltatótól: egy alkalmazás kér engedélyt ahhoz, hogy automatikusan beléphessen a fiókunkba, megnézhesse a profiladatainkat és hozzáférjen a címlistánkhoz, valamint a magán- és munkahelyi e-mail címeinkhez. A csalók a nyílt szabvány engedélyezési folyamat (OAuth) hibáin keresztül tudtak hozzáférni ehhez a technikához. Azon felhasználók, akik a “Yes” gombra kattintanak, nem a saját felhasználónevüket és jelszavukat adják ki, de személyes adatokat szolgáltatnak, például a címlistájukon szereplő e-mail címeket, a barátaik valós- és beceneveit. Az is előfordul, hogy más adatokhoz is sikerül engedélyt kapniuk, például találkozók, események időpontjaihoz. Ezeket az információkat nagy eséllyel tisztességtelen célokra használhatják fel, például az áldozat címjegyzékében található címekre spam üzeneteket küldhetnek, vagy adathalász támadásokat indíthatnak.
Biztonsági tanácsok
1. Ne kattintsunk az e-mailben, privát üzenetben, vagy közösségi oldalakon kapott linkekre.
2. Ismeretlen alkalmazásoknak ne engedélyezzük a személyes adatainkhoz való hozzáférést.
3. Győzödjünk meg róla, hogy teljesen megértettük, hogy az adott alkalmazás milyen hozzáférési jogokkal rendelkezik a fiókjainkhoz.
4. Ha észrevesszük, hogy az alkalmazás már spam üzeneteket vagy rosszindulatú linkeket küldözget a mi nevünkben, akkor jelezzük a panaszunkat a közösségi oldal adminisztrátorainak, vagy az alkalmazás webes szolgáltatójának, akik letilthatják az alkalmazást.
5. Mindig frissítsük a vírusirtó szoftverünk adatbázisát.