Una banda di hacker ha fatto di Skype il suo ultimo obiettivo per la generazione di collegamenti spam. Nelle ultime due settimane, gli utenti di Skype hanno segnalato di aver incontrato collegamenti nella loro chat Skype che li reindirizzano a Baidu o LinkedIn.

Dopo un'analisi più approfondita, un thread sul forum di supporto Skype di Microsoft ha suggerito che i collegamenti spam risalgono ad agosto. Centinaia di utenti Skype sono caduti in preda alla truffa dopo aver ricevuto messaggi spam da account violati. Ma come sono stati esattamente compromessi i conti?

Gli utenti hanno inoltre dichiarato di non aver riscontrato collegamenti o file sospetti prima di ricevere gli URL di reindirizzamento. Mostra che gli hacker sono riusciti in qualche modo a trovare un gateway attraverso la sicurezza di Skype. Anche gli utenti che hanno attivato la procedura di verifica in due passaggi hanno avvertito il calore dell'attacco di hacking.

Su richiesta, un portavoce di Microsoft ha negato tutte le accuse relative allo spam sociale. Questa non è la prima volta che Skype è vittima di tali attacchi. Gli hacker in precedenza avevano acquisito nomi utente e password rubati per ottenere l'accesso agli account Skype registrati. È possibile che abbiano ottenuto le credenziali con altri mezzi per eseguire questo ultimo attacco.

Alcuni clienti Skype hanno segnalato che i loro account sono stati utilizzati per inviare spam. Non vi è alcuna violazione della sicurezza di Skype, invece crediamo che i criminali stiano usando combinazioni di nome utente e password ottenute illegalmente per vedere se esistono su Skype. Continuiamo a prendere provvedimenti per rafforzare il processo di accesso e raccomandiamo ai clienti di aggiornare il proprio account Skype a un account Microsoft per beneficiare di protezioni aggiuntive come l'autenticazione a due fattori.

Un altro fatto interessante riguardo alla truffa è che anche quegli utenti che hanno collegato i loro account Microsoft e Skype insieme sono ancora in pericolo. Tuttavia, è noto che tale approccio elimina l'accesso a Skype a favore delle informazioni dell'account Microsoft. Questa è una spiegazione plausibile alla base della violazione dell'autenticazione a due fattori. Poiché Microsoft mantiene attivi l'ID Skype e la password originali, gli utenti hanno la possibilità di accedere al servizio utilizzando le loro vecchie credenziali.

Come stare al sicuro dagli spam di Skype

Esiste, tuttavia, un modo per ridurre al minimo la vulnerabilità a tali attacchi che comporta l'unione dell'ID Skype con un account Microsoft (anche se sono già collegati). Ciò potrebbe limitare potenzialmente la minaccia che gli hacker ottengano un accesso illecito ai tuoi account.

I passaggi per unire un Skype con un account Microsoft

1. Apri il tuo browser web e vai su
2. Se hai attualmente effettuato l'accesso con il tuo account Microsoft, quindi esci.
3. Fai clic sul pulsante Accedi.
4. Inserisci il tuo ID Skype e la password Skype per iniziare il processo.
5. Fai clic su Avanti.
6. Se hai già collegato gli account in passato, ti verrà chiesto di aggiornare le tue informazioni inserendo la password dell'account Microsoft.
7. Fai clic su Avanti.
8. Fai clic su OK per completare il processo.

Al termine, verrà creato un alias Skype per consentire l'accesso con un nome utente Skype. Puoi usarlo o anche disabilitarlo nelle preferenze dell'alias. Ciò impedirebbe agli utenti di terze parti di accedere con il tuo nome utente Skype.

In ogni caso, non sarai più in grado di utilizzare la tua vecchia password Skype. Il lato positivo è che agli intrusi verrebbe negato l'accesso al tuo account fino a quando non conosceranno il tuo indirizzo email.

Sebbene il processo possa sembrare scrupoloso, è necessario per la massima sicurezza dell'account.