Atak phishingowy na użytkowników Facebooka
Ten materiał ma 9 lat — ceny i warunki mogły się zmienić.
Nowy atak phishingowy spadł na użytkowników sieci społecznościowej Facebook. Skierowany jest przeciwko tym, którzy korzystają z Facebooka przez aplikacje mobilne oraz z usług Apple iCloud, Comcast, Craigslist i OfferUp.
Specjaliści firmy PhishLabs opisali atak szczegółowo. Napastnicy wykorzystują to, że linki w pasku adresu mobilnych przeglądarek nie wyświetlają się w całości. Żeby link wyglądał jak prawdziwy, dodaje się do niego myślniki i subdomeny.
Na przykład prawdziwą domeną w adresie
hxxp://m.facebook.com----------------validate----step1.rickytaylk[dot]com/sign_in.html
jest rickytaylk.com, a nie m.facebook.com. Ponieważ mobilna przeglądarka pokazuje nie cały link, lecz tylko jego część, użytkownicy zobaczą m.facebook.com, przed którym będzie szereg myślników.
Napastnicy zbiorą dane logowania, za pomocą których rozsyłany będzie spam z linkami do stron phishingowych do znajomych użytkownika w wiadomościach SMS. Rzecz w tym, że większość aplikacji do wysyłania SMS-ów nie pozwala zobaczyć w całości wysłanego w nich linku.
Najpewniej atak dotknie tylko nieuważnych użytkowników, dlatego zwracaj uwagę na to, dokąd prowadzi link, który klikasz.
Źródło http://www.securitylab.ru/