この現実的なフィッシング詐欺は、Facebookの資格情報の後にあります

新しいフィッシング攻撃を目指すオンラインで浮上 Facebookの資格情報を盗む。攻撃はによって識別されましたマイキそれは実際にはパスワード管理会社です。

同社は、攻撃者が実際にHTMLブロックを使用して、ソーシャルログインプロンプトを現実的に再現していると述べています。攻撃者が使用する手法は、ユーザーに訪問を促すことです。悪意のあるウェブサイトそれはすでにブロックに埋め込まれています。

キャンペーンは非常に説得力があり現実的であるように見えるため、同社はユーザーの意識を高めることを目的として詐欺の詳細な分析を行いました。調査は、ほとんどのユーザーが失敗した後に行われました。一部の特定のWebサイトでパスワードを自動入力します。それが、同社がそれらのWebサイトを疑わしいと疑った理由です。

攻撃者は、HTMLベースの設計によって攻撃を開始していますソーシャルログインポップアッププロンプト。ログインプロンプトは、ナビゲーションバー、ステータスバー、コンテンツ、およびシャドウが類似しているため、正当なオプションのように見えます。

誤ったログインプロンプトにより、ユーザーはFacebookのクレデンシャルを使用してWebサイトにログインするようになります。ユーザーがユーザー名を入力すると、ログイン情報が攻撃者に直接送信されます。パスワード.

インターネットサーフィン中に安全を確保したい場合は、ネットワークを保護するための完全な専用ツールを入手する必要があります。 今すぐインストールCyberghostVPN そしてあなた自身を確保します。ブラウジング中の攻撃からPCを保護し、IPアドレスをマスクし、すべての不要なアクセスをブロックします。