Рубріки: Новини

На GitHub з’явилася нова схема викрадення акаунтів розробників

Ігор Шелудченко

На GitHub шириться нова шахрайська схема викрадення акаунтів — з фішингом та досить правдоподібними листами.

Про це розповів в LinkedIn фулстек-розробник Віктор Свертока.

Етап 1: «лист щастя»

Розробники отримують на email лист від GitHub з фішинговим лінком. В ньому пропонується зареєструватися в новому розділі GitHub Jobs, по типу Djinni.

Етап 2: чому ви на це клюнете?

Варто зазначити, що хакери пишуть через ваш issue, а лист про це приходить від GitHub.

Етап 3: запізно кудись звертатись

Після того, як розробник перейшов за посиланням, акаунт крадуть. Як його повернути поки не відомо.

«Акаунт не стає flagged, а ви просто втрачаєте до нього доступ і не можете звернутися в такому випадку в службу підтримки», — підкреслив розробник.

Нижче — те, як акаунт буде виглядати .

Шахраї в IT — не в новинку. Хоча здебільшого вони працюють на етапі пошуку роботи фахівцями. І дуже часто шукають розробників-новачків.

Так, ми розповідали, що шахраї вигадали нові схеми для юних UI/UX-дизайнерів.

А нещодавно навіть від імені фаундера Netpeak Group клянчили гроші в Telegram.

Читайте також:

Девелопер Google назвав топ-10 репозиторіїв GitHub, які повинен знати кожен програміст

«Працюй з Azure як бос»: Cloud Solution Architect з Microsoft поділився корисним репозиторієм на GitHub

Як вирости до сеньйора? Девелопер створив популярну добірку на Github

Останні статті

Zoom випустить фотореалістичних аватарів, які замінять людей на нарадах

Відеосервіс Zoom анонсує технологію цифрових двійників, які самостійно відвідуватимуть робочі зустрічі. Про це пише TechCrunch.…

10.03.2026

Meta купує Moltbook: соціальну мережу для агентів та ботів

IT-гігант Meta (материнська компанія Facebook) офіційно оголосив про придбання Moltbook — вірусної соціальної мережі, яка…

10.03.2026

Китайський агент штучного інтелекту почав таємно майнити криптовалюту

Експериментальний агент штучного інтелекту ROME, якого створили дослідники, пов'язані з китайською компанією Alibaba, продемонстрував неочікувану…

10.03.2026

Заробляли на DDoS-атаках: у Польщі викрито групу школярів-хакерів, наймолодшому 12 років

Центральне бюро боротьби з кіберзлочинністю Польщі (CBZC) провело масштабну операцію, результатом якої стало викриття групи…

10.03.2026

Microsoft випустила Copilot Cowork — мультимодальний інструмент для запуску агентів

Microsoft оголосила про початок інтеграції технологій Anthropic у свої сервіси, представивши новий інструмент Copilot Cowork,…

10.03.2026

Anthropic презентує новий інструмент перевірки пул-реквестів Code Review

Компанія Anthropic оголосила про доступність у Claude Code бета-версії нового інструменту Code Review. Він розробленій…

10.03.2026