Denna realistiska phishing-bedrägeri är efter dina Facebook-uppgifter

nätfiskebedrägeri

En ny phishing-attack dök upp online som syftar till stjäla Facebook-referenser. Attacken identifierades av Myki det är faktiskt ett företag för lösenordshantering.

Företaget uppgav att angriparna faktiskt använder ett HTML-block för att realistiskt återge en social inloggningsprompt. Tekniken som används av angriparna är att uppmana användarna att besöka en skadlig webbplats som redan har inbäddats i blocket.

Kampanjen ser så övertygande och realistisk ut, därför gjorde företaget en detaljerad analys av bluffen i syfte att skapa medvetenhet bland sina användare. Undersökningen gjordes efter att de flesta av deras användare misslyckades med att göra det automatiskt fylla lösenord på vissa webbplatser. Det är anledningen till att företaget misstänkte att dessa webbplatser var misstänkta.

Angriparna startar attacken genom att utforma en HTML-baserad popup-popup för social inloggning. Inloggningsanvisningarna ser ut som ett legitimt alternativ på grund av liknande navigeringsfält, statusfält, innehåll och skuggor.

Den falska inloggningsprompten övertygar användarna att logga in på webbplatserna med hjälp av deras Facebook-referenser. Inloggningsinformationen skickas sedan direkt till angriparna när användarna anger sina användarnamn och lösenord.


Om du vill vara säker när du surfar på internet måste du få ett helt dedikerat verktyg för att säkra ditt nätverk. Installera nu Cyberghost VPN och säkra dig själv. Det skyddar din dator från attacker medan du surfar, maskerar din IP-adress och blockerar all oönskad åtkomst.


Spotting det onormala beteendet

Enligt företaget kan det onormala beteendet observeras genom att dra bort Windows från sin ursprungliga position. Om du inte kan dra prompten kan det hända att du kanske inte kan se den del av prompten och den gömmer sig utanför fönstrets kant. Det är en indikation på att prompten eller popupen definitivt är falsk.

Nyligen har det funnits en ökning av nätfiskeattacker över hela världen och angriparna använder ständigt uppdaterade mekanismer för detta ändamål.

De flesta användare faller så småningom i deras fälla och de måste bära konsekvenserna. Du har inte råd att förlora dina känsliga datadärför rekommenderas det starkt att du undviker att besöka misstänkta webbplatser.

RELATERADE POSTAR DU MÅSTE KONTROLLERA:

  • 5 av de bästa mjukvarorna för att blockera webbplatser för gott
  • 5 av de bästa antivirusprogrammen med webbplatsblockerare / webbfiltrering
  • Fullständig lösning: Varning som besöker denna webbplats kan skada din dator
Varning: Kaspersky upptäcker första Windows-baserade Mirai botnet

Varning: Kaspersky upptäcker första Windows-baserade Mirai botnetMiraiCybersäkerhet

IoT-beroende företag står nu inför en aldrig tidigare skådad situation. Bevis tyder på att en ny Mirai-spridare med skadlig kod har dykt upp med rötter i Microsofts Windows-operativsystem. En utred...

Läs mer
NVIDIA GPU-drivrutiner för Windows 10 får DoS bug fix

NVIDIA GPU-drivrutiner för Windows 10 får DoS bug fixNvidia DrivrutinCybersäkerhetGpu

NVIDIA släppte säkerhetsuppdateringar för sina GeForce, Quadro, Tesla och NVS GPU: er.Uppdateringen korrigerar en DoS / eskalering av behörighetsfel i drivrutinerna.Det finns många effektiva lösnin...

Läs mer
KORRIGERA: Windows 10 accepterar inte lösenord [Säkert läge, uppdatering]

KORRIGERA: Windows 10 accepterar inte lösenord [Säkert läge, uppdatering]Återställning Av LösenordCybersäkerhet

Användare rapporterar att deras Windows 10 inte accepterar lösenord som utan någon ytterligare indikation på vad de ska göra nästa.När Windows 10 känner inte igen ditt lösenord, med hjälp av ett åt...

Läs mer