Penipu Tekan Facebook Dengan Mesej Scam

Pengguna Facebook telah dilanda Rabu dengan serangan phishing yang mencuba untuk mencuri nama dan kata laluan dari pengguna rangkaian sosial yang popular.

Dalam serangan itu, orang-orang dihantar mesej e-mel telefoni, muncul dari Facebook, yang cuba menghantarnya ke laman web yang berniat jahat, Fbaction.net, yang kelihatan seperti halaman log masuk Facebook.

Laman Web Fbaction.net adalah hidup Rabu petang, tetapi Facebook bekerja untuk menyenaraihitamkan domain dan berharap laman web tersebut ditutup, menurut seorang jurucakap Facebook.

"Pasukan operasi pengguna kami telah menyekat domain dari" phishing domain " yang dikongsi di Facebook dan mengeluarkan kandungan secara retroaktif dari mana-mana mesej Mereka juga akan menetapkan semula kata laluan penghantar untuk mengalih keluar akses dari penyerang Kami juga menghubungi ISP untuk mendapatkan maklumat dan akan cuba membina sivil dan / atau kes jenayah terhadap pemilik. "

Mangsa serangan sedang dihantar mesej dengan baris Subjek" Hello, "yang nampaknya datang dari seorang kawan, menurut TechCrunch, yang pertama melaporkan serangan itu. Mesej itu hanya menjemput mangsa untuk "Lawati //www.facebook.com/l/4253f;//fbaction.net/"

That URL mengalihkan mangsa ke laman web Fbaction.net.

Mangsa serangan phishing diberi beberapa amaran. Yang pertama datang apabila mereka mengklik pada pautan dalam mesej asal dan dialihkan dari laman web Facebook. Amaran lain muncul selepas pengguna memasukkan nama dan kata laluan mereka di tapak pancingan data dan diarahkan semula ke Facebook. Peringatan kedua ini menasihati mangsa untuk mengubah kata laluan mereka.

Laman Web Fbaction.net tidak menyerang komputer mangsa, tetapi hanya cuba mengumpulkan maklumat log masuk.

Penjenayah suka mempunyai maklumat seperti ini kerana pengguna komputer sering mempunyai nama pengguna dan kata laluan yang sama di beberapa laman web. Akaun-akaun Facebook yang digodam juga berguna untuk melancarkan serangan masa depan, kata pakar keselamatan.