Android

Phishers nhấn Facebook với tin nhắn Scam

Common Facebook Phishing Scams

Common Facebook Phishing Scams
Anonim

Người dùng Facebook bị tấn công vào thứ tư với một cuộc tấn công lừa đảo để ăn cắp tên và mật khẩu từ người dùng của mạng xã hội phổ biến.

Trong cuộc tấn công, mọi người được gửi thư điện tử, xuất hiện để đến từ Facebook, cố gắng gửi chúng đến một trang web độc hại, Fbaction.net, trông giống như trang đăng nhập Facebook.

Trang web Fbaction.net đã hoạt động vào chiều thứ Tư, nhưng Facebook đang làm việc để đưa vào danh sách đen tên miền và hy vọng sẽ tắt trang web, theo một phát ngôn viên của Facebook. "Chúng tôi biết về tên miền lừa đảo này và đã bắt đầu hành động", công ty cho biết trong một tuyên bố.

[Đọc thêm: Các dịch vụ truyền hình trực tuyến tốt nhất]

"Nhóm điều hành người dùng của chúng tôi đã chặn miền được chia sẻ trên Facebook và xóa nội dung từ bất kỳ thư nào. Họ cũng sẽ đặt lại mật khẩu của người gửi để xóa quyền truy cập của kẻ tấn công. Chúng tôi cũng liên hệ với các ISP để nhận thông tin và sẽ cố gắng xây dựng dân sự và / hoặc vụ kiện hình sự chống lại chủ sở hữu. "

Nạn nhân của vụ tấn công đang được gửi một thông điệp với dòng Tiêu đề" Xin chào ", xuất hiện từ một người bạn, theo TechCrunch, báo cáo đầu tiên về vụ tấn công. Thông điệp này đơn giản mời nạn nhân đến "Truy cập //www.facebook.com/l/4253f;//fbaction.net/"

URL này chuyển hướng nạn nhân đến trang Web của Fbaction.net.

Nạn nhân của cuộc tấn công lừa đảo được đưa ra một số cảnh báo. Đầu tiên xuất hiện khi họ nhấp vào liên kết trong thư gốc và được chuyển hướng khỏi trang web của Facebook. Một cảnh báo khác xuất hiện sau khi người dùng nhập tên và mật khẩu của họ trên trang web lừa đảo và được chuyển hướng trở lại Facebook. Cảnh báo thứ hai này khuyên các nạn nhân phải thay đổi mật khẩu của họ.

Trang web Fbaction.net không tấn công máy tính của nạn nhân, nhưng chỉ cố gắng thu thập thông tin đăng nhập.

Tội phạm muốn có loại thông tin này vì người dùng máy tính thường có cùng tên người dùng và mật khẩu trên một số trang web. Các tài khoản Facebook bị tấn công cũng rất hữu ích để khởi động các cuộc tấn công trong tương lai, các chuyên gia bảo mật cho biết.