Tämä realistinen tietojenkalastelu on Facebook-tunnuksesi jälkeen

tietojenkalasteluhuijaus

Uusi tietojenkalasteluhyökkäys pintaan verkossa, jonka tavoitteena on varastamalla Facebook-tunnistetiedot. Hyökkäys tunnistettiin Myki se on itse asiassa salasanojen hallintayhtiö.

Yritys ilmoitti, että hyökkääjät käyttävät HTML-lohkoa realistisesti toistaakseen sosiaalisen kirjautumiskehotteen. Hyökkääjien käyttämä tekniikka on kehottaa käyttäjiä käymään a haitallinen verkkosivusto joka on jo upotettu lohkoon.

Kampanja näyttää niin vakuuttavalta ja realistiselta, joten yritys analysoi huijauksen yksityiskohtaisesti tavoitteenaan lisätä tietoisuutta käyttäjien keskuudessa. Tutkimus tehtiin sen jälkeen, kun suurin osa heidän käyttäjistään epäonnistui täytä salasanat automaattisesti joillakin tietyillä verkkosivustoilla. Tästä syystä yritys epäili kyseisten verkkosivustojen olevan epäilyttäviä.

Hyökkääjät käynnistävät hyökkäyksen suunnittelemalla HTML-pohjaisen sosiaalisen kirjautumisen ponnahdusikkuna. Kirjautumiskehotteet näyttävät oikeutetulta vaihtoehdolta samanlaisen siirtymispalkin, tilarivin, sisällön ja varjojen vuoksi.

Väärä kirjautumiskehote vakuuttaa käyttäjät kirjautumaan verkkosivustoille Facebook-tunnuksillaan. Kirjautumistiedot lähetetään sitten suoraan hyökkääjille, kun käyttäjät antavat käyttäjänimensä ja salasanat.


Jos haluat olla turvallinen Internetissä surffaillessasi, sinun on hankittava täysin omistettu työkalu verkon suojaamiseksi. Asenna nyt Cyberghost VPN ja turvaa itsesi. Se suojaa tietokonetta hyökkäyksiltä selaamisen aikana, peittää IP-osoitteesi ja estää kaiken ei-toivotun pääsyn.


Epänormaalin käyttäytymisen havaitseminen

Yrityksen mukaan epänormaali käyttäytyminen voidaan havaita vetämällä Windows pois alkuperäisestä asemastaan. Jos et voi vetää kehotetta, saattaa olla, että et ehkä näe kehotteen osaa ja se piiloutuu Windowsin reunan ulkopuolelle. Se on osoitus siitä, että kehote tai ponnahdusikkuna on ehdottomasti väärennös.

Viime aikoina on ollut tietojenkalasteluhyökkäysten lisääntyminen ja hyökkääjät käyttävät jatkuvasti päivitettyjä mekanismeja tähän tarkoitukseen.

Suurin osa käyttäjistä joutuu lopulta ansaan ja heidän on kantettava seuraukset. Sinulla ei ole varaa menettää arkaluonteiset tiedot, joten on erittäin suositeltavaa välttää epäilyttäviä sivustoja.

LIITTYVÄT NÄKÖKOHDAT, JOITA TARVITAAN:

  • 5 parasta ohjelmistoa estämään verkkosivustot lopullisesti
  • 5 parasta virustentorjuntaohjelmaa verkkosivustojen estolla / verkkosuodatuksella
  • Täysi korjaus: Tämän verkkosivuston varoitus voi vahingoittaa tietokonettasi
5 parasta VPC: tä ABC: lle Siirry eston estämiseen ja katseluun

5 parasta VPC: tä ABC: lle Siirry eston estämiseen ja katseluunAbcKyberturvallisuus

Aikaa säästävä ohjelmisto- ja laiteosaaminen, joka auttaa 200 miljoonaa käyttäjää vuosittain. Opastamalla sinut neuvoja, uutisia ja vinkkejä päivittää teknistä elämääsi.Maantieteellisesti rajoitett...

Lue lisää
Tämä Instagram-vika olisi voinut antaa kenen tahansa hakkeroida tiliäsi

Tämä Instagram-vika olisi voinut antaa kenen tahansa hakkeroida tiliäsiInstagramWindows 10Kyberturvallisuus

Se ei ole ensimmäinen kerta Facebookja Instagram kohtaavat turvallisuuskysymyksiä. Virheitä ja Facebookin puutteet, jotkut pienemmät ja toiset, joilla on valtava vaikutus.Älkäämme unohtako, että so...

Lue lisää
Testihyökkäys paljastaa Intel SGX -tietoturva-aukkoja

Testihyökkäys paljastaa Intel SGX -tietoturva-aukkojaIntelKyberturvallisuus

Äskettäin julkaistu todiste konseptista paljastaa tietoturva-aukkoja Intel SGX: ssä tai Software Guard Extensions -sovelluksessa.Tutkijat rikkovat onnistuneesti SGX-erillisalueita ja käyttivät luot...

Lue lisää