Yksinkertainen linkki voi jättää sinut ilman facebook-salasanaa

PhishLabs-tietoturva-asiantuntijat ovat löytäneet uuden tavan, jolla käyttäjät voivat jäädä ilman Facebook-salasanoja.

Vietäessämme yhä enemmän aikaa verkossa, meidän on varmistettava, että salasanamme ovat hyvin suojattuja. Kaikesta huolimatta riskit ovat asteittain lisääntyneet viime aikoina, ja hakkerit vetoavat paljon käyttäjän huomion puutteesta.

Varo vääriä linkkejä, joiden tarkoituksena on varastaa Facebook-salasanasi!

Tämä pätee myös uusiin tietokalasteluhyökkäyksiin, joissa käytetään linkkien täytetekniikkaa. Tällä tavoin hyökkääjät luovat vääriä, mutta uskottavia linkkejä käyttäjien huijaamiseksi napsauttamaan niitä, ja nämä hyökkäykset on suunnattu pääasiassa mobiilikäyttäjille. Matkapuhelimissa linkkipalkki on paljon kapeampi, ja hakkerit käyttävät todellisia verkkotunnuksia suuremman linkin puitteissa. Linkki näkyy myös pitkillä viivoilla, joten todellinen osoite on piilotettu.

Jätä meille esimerkki harhaanjohtavasta linkistä, joka voi jättää sinut ilman salasanaa Facebookissa:

hxxp: //m.facebook.com—————- validete--step9.rickytaylkcom/sign_in.html

Kuten näette, linkki alkaa perinteisellä Facebook-osoitteella, vaikka todellinen verkkotunnus, johon linkki osoittaa, on rickytaylk (dot) com. Asioiden viemiseksi eteenpäin hakkerit käyttävät myös muita lauseita, kuten sisäänkirjautumista, suojausta, tiliä, validointia , mikä antaa käyttäjille entistä enemmän luottamusta linkkiin.

Jos napsautat tällaista linkkiä, sinut ohjataan samalle kirjautumissivulle Facebook-verkkosivuston kanssa. Pelkästään tilisi tietojen syöttäminen asettaa tilisi vaarassa, koska hakkerit pääsevät nopeasti kaikkiin tietoihisi.

Facebook ei olisi näiden hyökkäysten ainoa kohde, koska fossbytes.com-sivuston mukaan on olemassa myös vääriä iCloud-sivuja.

PhishLabs on maininnut, että tällainen hyökkäys voitaisiin levittää jopa tekstiviestitse. Matkapuhelimen yhteydessä monet ihmiset pitävät tekstiviestejä virallisina, vaikka yksikään palvelu ei lähettäisi sinulle kirjautumislinkkejä tekstiviestinä.