Марат Баширов: Важно для всех!!! Из почты

Важно для всех!!! Из почты. Я нажал, но пронесло.

Доброго дня, Марат Фаатович!

Очень важно не открывать ссылки из таких сообщений - одно нажатие на нее приводит если не к полному взлому аккаунта в Максе, то, как минимум, к отправке ряда сообщений от имени пользователя. Никаких последующих подтверждений не требуется.

Недостаточная защищенность Макса позволяет эксплуатировать ключи безопасности (куки) приложения и выполнять из сессии пользователя те или иные действия.

Нужно сразу блокировать аккаунты, с которых приходят подобные сообщения с отправкой уведомлений в поддержку Макса - надо отдать должное отрабатывают их в отличие от Телеграмма достаточно быстро.

С уважением,

Денис Е.

Возможно то, что я сразу сообщил безопасникам Макса меня и спасло.