En enkel lenke kan etterlate deg uten facebook-passord

PhishLabs sikkerhetseksperter har oppdaget en ny metode som brukere kan sitte igjen uten Facebook-passordene sine.

Når vi bruker mer og mer tid på nettet, må vi sørge for at passordene våre er godt beskyttet. Til tross for alt har risikoen økt gradvis i nyere tid, og hackere satser mye på mangelen på brukeroppmerksomhet.

Pass på falske lenker som påstås å stjele Facebook-passordene dine!

Dette gjelder også i tilfelle et nytt phishing-angrep, som bruker en polstringsteknikk på lenkene. På denne måten lager angripere falske, men pålitelige lenker for å lure brukere til å klikke på dem, og disse angrepene er hovedsakelig rettet mot mobilbrukere. På mobiler er koblingslinjen mye smalere, og hackere benytter seg av ekte domener innenfor rammen av en større kobling. Koblingen vises også lang med streker slik at den faktiske adressen er skjult.

Her overlater vi deg med et eksempel på en misvisende lenke som kan forlate deg uten passord på Facebook:

hxxp: //m.facebook.com—————- validere—-step9.rickytaylkcom/sign_in.html

Som du ser, starter lenken med den klassiske Facebook-adressen, selv om det faktiske domenet lenken peker på er rickytaylk (dot) com. For å ta ting enda lenger, bruker hackere også andre uttrykk, for eksempel innlogging, sikker, konto, validering , noe som gir brukerne enda mer tillit til lenken.

Hvis du klikker på en slik lenke, blir du ført til en identisk innloggingsside med Facebook-nettstedet. Bare å legge inn kontoinformasjonen din vil sette kontoen din i fare, da hackere raskt får tilgang til all informasjonen din.

Facebook ville ikke være det eneste målet for disse angrepene, siden det også er falske iCloud-sider, ifølge fossbytes.com.

PhishLabs har nevnt at et slikt angrep kan spres selv via SMS. Når det gjelder mobil, er det mange som tar SMS-meldinger som offisielle, selv om ingen tjenester vil sende deg innloggingslenker via tekstmelding.