Geng penggodam telah menjadikan Skype sasaran terbaru mereka untuk menjana pautan spam. Sepanjang beberapa minggu yang lalu, pengguna Skype telah melaporkan mengalami hubungan dalam sembang Skype mereka yang mengarahkan mereka ke Baidu atau LinkedIn.

Selepas analisis yang lebih mendalam, satu benang pada forum sokongan Skype Microsoft mencadangkan pautan spam bermula pada bulan Ogos. Beratus-ratus pengguna Skype telah menjadi mangsa penipuan selepas menerima mesej spam dari akaun yang dilanggar. Tetapi bagaimana sebenarnya akaun dikompromi?

Pengguna juga menyatakan bahawa mereka tidak menghadapi sebarang pautan atau fail yang mencurigakan sebelum menerima URL redirect. Ia menunjukkan bahawa penggodam telah berjaya menjumpai pintu masuk melalui keselamatan Skype. Malah pengguna yang mempunyai prosedur pengesahan dua langkah diaktifkan telah merasakan panas serangan hack.

Apabila ditanya, seorang jurucakap Microsoft menafikan semua tuduhan mengenai spam sosial. Ini bukan kali pertama Skype telah menjadi mangsa serangan sedemikian. Hacker sebelum ini memperolehi nama pengguna dan kata laluan dicuri untuk mendapatkan akses ke akaun Skype berdaftar. Adalah mungkin mereka mendapat kelayakan dengan cara lain untuk melakukan serangan terbaru ini.

Sesetengah pelanggan Skype telah melaporkan akaun mereka yang digunakan untuk menghantar spam. Tidak ada pelanggaran keselamatan Skype, sebaliknya kami percaya penjenayah menggunakan gabungan nama pengguna dan kata laluan yang diperolehi secara tidak sah untuk melihat apakah mereka ada di Skype. Kami terus mengambil langkah-langkah untuk menguatkan proses log masuk dan mengesyorkan pelanggan mengemas kini akaun Skype mereka ke akaun Microsoft untuk mendapat manfaat daripada tambahan perlindungan seperti pengesahan dua faktor.

Fakta lain yang menarik mengenai penipuan adalah bahawa pengguna yang mengaitkan akaun Microsoft dan Skype bersama-sama masih dalam bahaya. Walau bagaimanapun, pendekatan tersebut diketahui dapat menghapuskan login Skype memihak kepada maklumat akaun Microsoft anda. Itulah penjelasan yang munasabah di sebalik pelanggaran pengesahan dua faktor. Memandangkan Microsoft mengekalkan ID dan kata laluan Skype asal anda, pengguna mempunyai kemungkinan untuk mengakses perkhidmatan menggunakan kelayakan lama mereka.

Bagaimana untuk kekal selamat dari skype Skype

Walau bagaimanapun, ada cara untuk meminimumkan kerentanan terhadap serangan tersebut yang melibatkan penggabungan Skype ID anda dengan akaun Microsoft (walaupun sudah dihubungkan). Ini berpotensi membatasi ancaman penggodam yang mendapat akses haram ke akaun anda.

Langkah-langkah untuk menggabungkan Skype dengan akaun Microsoft

1. Buka penyemak imbas web anda dan pergi ke
2. Jika anda sedang melog masuk dengan akaun Microsoft anda, maka log keluar.
3. Klik butang Log masuk.
4. Masukkan kata laluan Skype ID dan Skype anda untuk memulakan proses.
5. Klik Seterusnya.
6. Sekiranya anda telah memautkan akaun pada masa lalu, anda akan diminta untuk mengemas kini maklumat anda dengan memasukkan kata laluan akaun Microsoft anda.
7. Klik Seterusnya.
8. Klik OK untuk menyelesaikan proses tersebut.

Sebaik sahaja anda selesai, alias Skype akan dibuat untuk membolehkan anda melog masuk dengan nama pengguna Skype. Anda boleh menggunakannya atau melumpuhkannya di bawah pilihan alias. Itu akan menghalang pengguna pihak ketiga daripada melog masuk dengan nama pengguna Skype anda.

Walau apa pun, anda tidak dapat menggunakan kata laluan Skype lama anda lagi. Di sisi yang terang, penceroboh akan dinafikan akses ke akaun anda sehingga mereka mengetahui alamat e-mel anda.

Walaupun proses itu kelihatannya teliti, perlu bagi keselamatan akaun maksimum.