Ошибка в Microsoft Edge позволяет показывать поддельные сообщения SmartScreen

Было обнаружено, что мошенники могут использовать ошибку в Edge, чтобы показывать поддельные сообщения SmartScreen. В докладе одного из исследователей безопасности говорится, что мошенники могут заставить SmartScreen отображать поддельное предупреждающее сообщение в Microsoft Edge. Мошенники могут использовать сообщение, чтобы извлечь личную информацию о вас.

SmartScreen используется Edge для защиты пользователей от опасных веб-сайтов, показывая знакомое красное предупреждение в браузере Edge.


Кабальеро заявил, что успешная эксплуатация этой ошибки даёт мошенникам возможность отображать родное предупреждающее сообщение, а также размещать ссылку в сообщении, чтобы получить больше личной информации от пользователя.