Mga Phisher Pindutin ang Facebook Sa Mga Mensahe ng Scam

Mga gumagamit ng Facebook ay na-hit Miyerkules na may phishing attack na sinubukan upang makawin ang mga pangalan at password mula sa mga gumagamit ng sikat na social network. Sa pag-atake, ang mga tao ay nagpadala ng mga mensahe ng e-mail sa telepono, na lumilitaw na nagmula sa Facebook, na sinusubukang ipadala ang mga ito sa isang malisyosong Web site, Fbaction.net, na mukhang pahina ng pag-log in sa Facebook.

Ang Web site ng Fbaction.net ay live na Miyerkules hapon, ngunit Facebook ay nagtatrabaho upang i-blacklist ang domain at umaasang i-shut down ang site, ayon sa isang tagapagsalita ng Facebook. "Alam namin ang phishing na domain na ito at nagsimula na nang kumilos," sabi ng kumpanya sa isang pahayag.

[Karagdagang pagbabasa: Ang pinakamahusay na serbisyo sa streaming ng TV]

"Ang aming koponan sa pagpapatakbo ng gumagamit ay nag-block ng domain mula sa ibinabahagi sa Facebook at inaalis ang nilalaman nang pabalik mula sa anumang mga mensahe.Magpapabago din sila ng mga password ng mga nagpapadala upang alisin ang access mula sa isang magsasalakay.Ito rin ay umaabot sa mga ISP upang makakuha ng impormasyon at magtatangkang bumuo ng isang sibil at / o kriminal na kaso laban sa mga may-ari. "

Ang mga biktima ng pag-atake ay pinapadala ng mensahe sa linya ng Paksa na" Hello, "na lumilitaw na nagmula sa isang kaibigan, ayon sa TechCrunch, na unang iniulat ng pag-atake. Ang mensahe ay iniimbitahan lamang ang biktima sa "Bisitahin ang //www.facebook.com/l/4253f;//fbaction.net/"

Nag-redirect ng URL ang biktima sa Fbaction.net Web site.

Ang mga biktima ng pag-atake sa phishing ay binibigyan ng ilang mga babala. Ang una ay dumating kapag nag-click sila sa link sa orihinal na mensahe at na-redirect mula sa Web site ng Facebook. Ang isa pang babala ay nagpa-pop up pagkatapos na ipasok ng mga user ang kanilang pangalan at password sa phishing site at na-redirect pabalik sa Facebook. Ang pangalawang babala ay nagpapayo sa mga biktima na baguhin ang kanilang password.

Ang Web site ng Fbaction.net ay hindi sumalakay sa computer ng biktima, ngunit tanging sinusubukan na mangolekta ng impormasyon sa pag-log in.

Gusto ng mga kriminal na ganitong uri ng impormasyon dahil ang mga gumagamit ng computer madalas ay may parehong mga username at password sa maraming mga Web site. Ang mga na-hack na mga account sa Facebook ay kapaki-pakinabang din para sa paglulunsad ng mga pag-atake sa hinaharap, sinasabi ng mga eksperto sa seguridad.