Pautan mudah boleh meninggalkan anda tanpa kata laluan facebook

Pakar keselamatan PhishLabs telah menemui satu kaedah baru yang mana pengguna boleh ditinggalkan tanpa kata laluan Facebook mereka.

Apabila kami menghabiskan lebih banyak masa dalam talian, kami perlu memastikan kata laluan kami dilindungi dengan baik. Walaupun segala-galanya, risiko semakin meningkat sejak kebelakangan ini, dan peretas banyak bertaruh terhadap kekurangan perhatian pengguna.

Berhati-hati dengan pautan palsu yang bertujuan untuk mencuri kata laluan Facebook anda!

Ini juga berlaku dalam kes serangan phishing baru, yang menggunakan teknik padding pada pautan. Dengan cara ini, penyerang membuat pautan palsu tetapi boleh dipercayai untuk menipu pengguna untuk mengklik pada mereka, dan serangan ini terutama ditujukan kepada pengguna mudah alih. Pada telefon bimbit, bar pautan jauh lebih sempit, dan penggodam menggunakan domain sebenar dalam kerangka pautan yang lebih besar. Pautan itu juga kelihatan panjang dengan garis tengah supaya alamat sebenar tersembunyi.

Di sini kami meninggalkan anda dengan contoh pautan yang mengelirukan yang boleh meninggalkan anda tanpa kata laluan di Facebook:

hxxp: //m.facebook.com------validate--step9.rickytaylkcom/sign_in.html

Seperti yang anda dapat lihat, pautan itu bermula dengan alamat Facebook klasik, walaupun domain sebenarnya pautan pautan ke adalah rickytaylk (dot) com. Untuk mengambil sesuatu lebih jauh, penggodam juga menggunakan frasa lain, seperti login, aman, akaun, mengesahkan , memberi pengguna lebih percaya diri pada link tersebut.

Jika anda mengklik pada pautan tersebut, anda akan dibawa ke laman log masuk yang sama dengan laman web Facebook. Hanya memasukkan butiran akaun anda akan meletakkan akaun anda dalam bahaya, kerana penggodam akan segera mengakses semua maklumat anda.

Facebook tidak akan menjadi satu-satunya sasaran serangan ini, kerana terdapat juga halaman palsu iCloud, menurut fossbytes.com.

PhishLabs telah menyebut bahawa serangan sedemikian boleh disebarkan walaupun melalui SMS. Apabila ia datang ke telefon bimbit, ramai orang mengambil mesej SMS sebagai rasmi, walaupun tiada perkhidmatan akan menghantar pautan masuk melalui mesej teks.