Push-notification phishing

Злонамерени push notifications от compromised/malicious app или abused web push subscription имитират security alert, message или payment event.

Какво е

Злонамерени push notifications от compromised/malicious app или abused web push subscription имитират security alert, message или payment event.

Как работи

Notification води към phishing page или app action. Понеже идва като OS-level alert, изглежда по-достоверно от обикновен email.

Как да се предотврати

Ограничете notification permissions, премахвайте unknown web push subscriptions/apps, използвайте mobile/web protection и проверявайте alert-а вътре в официалното приложение.

Най-ефективни защити

Подредени по приоритет — P0 е мястото, от което се започва.

Всички защити

Кой предлага защита в България

Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.

Други в Пароли, идентичност, MFA и account takeover