Фішингова атака на користувачів Facebook
Матеріалу 9 років — ціни та умови могли змінитися.
Нова фішингова атака обрушилася на користувачів соціальної мережі Facebook. Вона спрямована проти тих, хто користується Facebook за допомогою мобільних застосунків і сервісами Apple iCloud, Comcast, Craigslist та OfferUp.
Фахівці компанії PhishLabs розповіли докладніше про атаку. Зловмисники користуються тим, що посилання в адресному рядку мобільних браузерів відображаються не повністю. Щоб посилання виглядало як справжнє, до нього додають дефіси та піддомени.
Наприклад, справжнім доменом в адресі
hxxp://m.facebook.com----------------validate----step1.rickytaylk[dot]com/sign_in.html
є rickytaylk.com, а не m.facebook.com. Через те, що мобільний браузер показує не все посилання повністю, а лише його частину, користувачі побачать m.facebook.com, перед яким буде низка дефісів.
Зловмисники зберуть облікові дані, за допомогою яких відбудеться розсилання спаму з посиланнями на фішингові сайти друзям користувача через SMS-повідомлення. Річ у тім, що більшість застосунків для надсилання SMS не дають змоги повністю розгледіти надіслане в них посилання.
Найімовірніше, атака зачепить лише неуважних користувачів, тому звертайте увагу, куди веде посилання, на яке ви натискаєте.
Джерело http://www.securitylab.ru/