Рубріки: Новини

На GitHub з’явилася нова схема викрадення акаунтів розробників

Ігор Шелудченко

На GitHub шириться нова шахрайська схема викрадення акаунтів — з фішингом та досить правдоподібними листами.

Про це розповів в LinkedIn фулстек-розробник Віктор Свертока.

Етап 1: «лист щастя»

Розробники отримують на email лист від GitHub з фішинговим лінком. В ньому пропонується зареєструватися в новому розділі GitHub Jobs, по типу Djinni.

Етап 2: чому ви на це клюнете?

Варто зазначити, що хакери пишуть через ваш issue, а лист про це приходить від GitHub.

Етап 3: запізно кудись звертатись

Після того, як розробник перейшов за посиланням, акаунт крадуть. Як його повернути поки не відомо.

«Акаунт не стає flagged, а ви просто втрачаєте до нього доступ і не можете звернутися в такому випадку в службу підтримки», — підкреслив розробник.

Нижче — те, як акаунт буде виглядати .

Шахраї в IT — не в новинку. Хоча здебільшого вони працюють на етапі пошуку роботи фахівцями. І дуже часто шукають розробників-новачків.

Так, ми розповідали, що шахраї вигадали нові схеми для юних UI/UX-дизайнерів.

А нещодавно навіть від імені фаундера Netpeak Group клянчили гроші в Telegram.

Читайте також:

Девелопер Google назвав топ-10 репозиторіїв GitHub, які повинен знати кожен програміст

«Працюй з Azure як бос»: Cloud Solution Architect з Microsoft поділився корисним репозиторієм на GitHub

Як вирости до сеньйора? Девелопер створив популярну добірку на Github

Останні статті

Нотаріальна палата України звинуватила сервіс «е-Нотаріат» у витоку даних громадян. Мінцифри заперечує

Нотаріальна палата України опублікувала відкритий лист №41/3 від 18.09.2025 до першого віцепрем’єр-міністра та міністра цифрової трансформації…

18.09.2025

Топ-менеджер xAI запевнив підлеглих, що звільнень більше не буде, і потім звільнив ще 100 фахівців

15 вересня керівник команди навчання Grok у компанії xAI Дієго Пасіні запевнив підлеглих, що тепер…

18.09.2025

Українська IT-компанія презентувала онбординг співробітників у метавсесвіті — як це працює

Українська компанія Kiss My Apps разом із LEZO представила онбординг для співробітників у метавсесвіті. Це…

18.09.2025

«Стягнули $1000 тільки на цьому тижні»: вайб-кодери шоковані тарифами Replit Agent 3

Сервіс вайб-кодингу Replit зіткнувся зі скаргами користувачів, яким довелось попрацювати з найновішою версією помічника з…

18.09.2025

Новий безкоштовний агент Tongyi DeepResearch від Alibaba перевершив OpenAI o3 і Claude Sonnet 4

Дослідницька команда Tongyi Lab, яка входить в структуру Alibaba, представила нову агентну LLM-модель Tongyi DeepResearch.…

18.09.2025

Модель Gemini 2.5 Deep Think виграла чемпіонат з програмування, розв’язавши 10 з 12 завдань

Компанія Google заявила, що її LLM-модель виграла світовий фінал Міжнародного конкурсу коледжів з програмування (ICPC),…

18.09.2025