Просте посилання може залишити вас без пароля у Facebook

Експерти із безпеки PhishLabs виявили новий метод, за допомогою якого користувачі можуть залишитись без паролів Facebook.

Оскільки ми все більше часу проводимо в Інтернеті, ми маємо переконатися, що наші паролі добре захищені. Незважаючи на все, ризики останнім часом прогресивно зростають, і хакери роблять велику ставку на брак уваги користувачів.

Остерігайтеся фальшивих посилань, які пропонують викрасти ваші паролі Facebook!

Це також стосується нової фішинг-атаки, яка використовує техніку прокладки на посиланнях. Таким чином зловмисники створюють помилкові, але достовірні посилання для того, щоб обманути користувачів натискати на них, і ці атаки в основному спрямовані на мобільних користувачів. На мобільних пристроях смуга посилань набагато вужча, і хакери використовують реальні домени в рамках більшого посилання. Посилання також з'являється довгим тире, так що фактична адреса прихована.

Тут ми залишаємо вам приклад оманливого посилання, яке може залишити вас без пароля у Facebook:

hxxp: //m.facebook.com—————-valivali—-step9.rickytaylkcom/sign_in.html

Як бачите, посилання починається з класичної адреси Facebook, хоча фактичний домен, на який вказує посилання, - це rickytaylk (dot) com. Щоб ще більше поправитись, хакери також використовують інші фрази, такі як вхід, захист, обліковий запис, перевірка , що надає користувачам ще більше впевненості у посиланні.

Якщо ви натиснете на таке посилання, вас перейдуть на ідентичну сторінку входу з веб-сайтом Facebook. Просто введення даних про ваш обліковий запис загрожує вашому обліковому запису, оскільки хакери швидко отримають доступ до всієї вашої інформації.

Facebook не був би єдиною мішенню цих атак, оскільки існують також підроблені сторінки iCloud, повідомляє fossbytes.com.

PhishLabs згадав, що таку атаку можна поширити навіть через SMS. Що стосується мобільного зв'язку, багато людей приймають SMS-повідомлення як офіційні, хоча жодна служба не надсилатиме вам посилання для входу за допомогою текстових повідомлень.