Meerdere PlayStation-gebruikers melden dat ze de toegang tot hun PSN-accounts zijn kwijtgeraakt nadat aanvallers de klantenservice van Sony hadden overtuigd de controle over te dragen. Een gebruiker die onder de naam realradec post, meldt dat een aanvaller het supportpersoneel ervan wist te overtuigen dat hij de eigenaar van het account was. Daarop schakelde de klantenservice de tweestapsverificatie (2FA) uit, wijzigde het gekoppelde e-mailadres en sloot de gebruiker buiten.
De getroffen gebruiker benadrukt dat hij nooit op een verdachte link heeft geklikt en niet het slachtoffer is geworden van phishing. 'Ik ben er 100 procent zeker van dat ik niet het slachtoffer van phishing ben', schreef hij. Volgens hem volgde de overname niet het gebruikelijke patroon waarbij iemand na een klik wordt gecompromitteerd.
Hoe de accountovernames lijken te werken
Meldingen van meerdere accounthouders, onder wie journalist Nicola Lellouch en podcastpresentator Colin Moriarty, wijzen op social engineering als terugkerend patroon. In deze gevallen verzamelt een aanvaller informatie over een doelwit en gebruikt die om de klantenservice ervan te overtuigen toegang te verlenen of accountwijzigingen door te voeren. Zo worden technische beveiligingsmaatregelen die de accounthouder heeft ingesteld omzeild.
Deze incidenten laten zien dat social engineering technische beveiligingen zoals tweestapsverificatie kan omzeilen wanneer de klantenservice ertoe wordt bewogen accountwijzigingen door te voeren.
Sony heeft nog geen algemene oplossing of openbare maatregel tegen dit probleem aangekondigd. PlayStation-gebruikers die accountovernames hebben gemeld, wachten op een officiële reactie nu het aantal meldingen van soortgelijke incidenten toeneemt.
.webp)
Laat een reactie achter
Reacties
Nog geen reacties. Wees de eerste.