Простая ссылка может оставить вас без пароля Facebook

Эксперты по безопасности PhishLabs обнаружили новый метод, с помощью которого пользователи могут остаться без своих паролей Facebook.

Поскольку мы проводим все больше и больше времени в Интернете, мы должны убедиться, что наши пароли надежно защищены. Несмотря ни на что, в последнее время риски постепенно увеличиваются, и хакеры делают большие ставки на отсутствие внимания со стороны пользователей.

Остерегайтесь поддельных ссылок, которые подразумевают кражу ваших паролей Facebook!

Это также применимо в случае новой фишинг-атаки, в которой для ссылок используется техника заполнения . Таким образом, злоумышленники создают ложные, но заслуживающие доверия ссылки , чтобы заставить пользователей нажимать на них, и эти атаки в основном направлены на мобильных пользователей. На мобильных устройствах панель ссылок намного уже, и хакеры используют реальные домены в рамках более крупной ссылки. Ссылка также отображается длинной с тире, так что фактический адрес скрыт.

Здесь мы оставляем вам пример вводящей в заблуждение ссылки, которая может оставить вас без пароля на Facebook:

hxxp: //m.facebook.com—————-validate—-step9.rickytaylkcom/sign_in.html

Как видите, ссылка начинается с классического адреса Facebook, хотя реальный домен, на который указывает ссылка, это rickytaylk (точка) com. Чтобы продвинуться дальше, хакеры также используют другие фразы, такие как логин, безопасность, учетная запись, проверка , что дает пользователям еще большую уверенность в ссылке.

Если вы нажмете на такую ​​ссылку, вы попадете на страницу входа, идентичную веб-сайту Facebook. Просто введя данные своей учетной записи, вы подвергнете свою учетную запись опасности, так как хакеры быстро получат доступ ко всей вашей информации.

Facebook не будет единственной целью этих атак, так как существуют фальшивые страницы iCloud, согласно fossbytes.com.

PhishLabs упомянул, что такая атака может распространяться даже через SMS. Когда речь заходит о мобильных устройствах, многие люди принимают SMS-сообщения как официальные, хотя ни одна служба не отправит вам ссылки для входа в систему с помощью текстовых сообщений.