Denne realistiske phishing-svindelen følger Facebook-legitimasjonen din

phishing-svindel

En ny phishing-angrep dukket opp på nettet som sikter mot stjele Facebook-legitimasjon. Angrepet ble identifisert av Myki det er faktisk et passordadministrasjonsfirma.

Selskapet uttalte at angriperne faktisk bruker en HTML-blokk for å gjengi en sosial påloggingsprompt realistisk. Teknikken som brukes av angriperne, er å be brukerne om å besøke en ondsinnet nettsted som allerede er innebygd med blokken.

Kampanjen ser så overbevisende og realistisk ut, og derfor utførte selskapet en detaljert analyse av svindelen for å skape bevissthet blant brukerne. Etterforskningen ble gjort etter at de fleste av brukerne ikke klarte å gjøre det automatisk utfylling av passord på enkelte nettsteder. Det er grunnen til at selskapet mistenkte at disse nettstedene var mistenkelige.

Angriperne starter angrepet ved å designe en HTML-basert sosial påloggings popup-melding. Innloggingsmeldingene ser ut som et legitimt alternativ på grunn av lignende navigasjonslinje, statuslinje, innhold og skygger.

Den falske påloggingsprompten overbeviser brukerne om å logge på nettstedene ved hjelp av deres Facebook-legitimasjon. Påloggingsinformasjonen sendes deretter direkte til angriperne når brukerne oppgir brukernavn og

passord.


I tilfelle du vil være sikker mens du surfer på internett, må du skaffe deg et fullt dedikert verktøy for å sikre nettverket ditt. Installer nå Cyberghost VPN og sikre deg selv. Den beskytter PCen din mot angrep mens du surfer, maskerer IP-adressen din og blokkerer all uønsket tilgang.


Spotting av den unormale oppførselen

Ifølge selskapet kan den unormale oppførselen observeres ved å dra bort Windows fra sin opprinnelige posisjon. Hvis du ikke kan dra ledeteksten, kan det hende at du ikke kan se delen av meldingen, og den gjemmer seg utenfor Window's edge. Det er en indikasjon på at ledeteksten eller popupen definitivt er en falsk.

Nylig har det vært en økning i phishing-angrepene over hele verden og angriperne bruker kontinuerlig oppdaterte mekanismer for det formålet.

De fleste brukerne faller til slutt i fellen deres, og de må bære konsekvensene. Det har du ikke råd til miste sensitive dataDerfor anbefales det sterkt at du unngår å besøke mistenkelige nettsteder.

RELATERTE POSTER DU TRENGER Å KONTROLLERE:

  • 5 av den beste programvaren for å blokkere nettsteder for godt
  • 5 av de beste antivirusprogrammene med nettstedsblokkering / nettfiltrering
  • Full løsning: Advarsel om å besøke dette nettstedet kan skade datamaskinen din
Hvordan fjerne Locky ransomware for godt

Hvordan fjerne Locky ransomware for godtLockyRansomwareCybersikkerhet

Mange Windows-brukere rapporterte at Locky ransomware har påvirket PCene deres etter bruk av Facebook.For å fjerne denne typen virus, bør du kjøre et pålitelig verktøy for fjerning av skadelig prog...

Les mer
Office 365 ATP for å få nye anti-phishing-forsterkninger

Office 365 ATP for å få nye anti-phishing-forsterkningerOffice 365Cybersikkerhet

Office 365 ATP får nye funksjoner mot phishing, anti-spam og anti-malware.Trusseltypefilter for all e-postvisning, spam-dom i Threat Explorer og mer vil lanseres i løpet av 3. kvartal 2020. For mer...

Les mer
Alteryx lekkasje av personopplysninger påvirker millioner: Er du berørt?

Alteryx lekkasje av personopplysninger påvirker millioner: Er du berørt?PersonvernCybersikkerhet

Å holde din personlige informasjon trygg blir vanskeligere og vanskeligere. Hackere jobber dag og natt med å få tak i dine personlige data, nettsteder bruker informasjonskapsler og annet sporingsve...

Les mer