Maaaring iwanan ka ng isang simpleng link nang wala ang password sa facebook

Ang mga eksperto sa seguridad ng PhishLabs ay natuklasan ang isang bagong pamamaraan kung saan maaaring maiiwan ang mga gumagamit nang wala ang kanilang mga password sa Facebook.

Habang gumugugol tayo nang maraming oras sa online, kailangan nating tiyakin na protektado nang maayos ang aming mga password. Sa kabila ng lahat, ang mga panganib ay unti-unting nadagdagan sa mga nagdaang panahon, at ang mga hacker ay tumaya sa maraming kakulangan ng pansin ng gumagamit.

Mag-ingat sa mga pekeng mga link na maaaring magnanakaw sa iyong mga password sa Facebook!

Nalalapat din ito sa kaso ng isang bagong pag-atake sa phishing, na gumagamit ng diskarte sa padding sa mga link. Sa ganitong paraan, ang mga umaatake ay lumikha ng mga maling ngunit kapani-paniwala na mga link upang linlangin ang mga gumagamit sa pag-click sa kanila, at ang mga pag-atake na ito ay pangunahing naglalayong sa mga gumagamit ng mobile. Sa mga mobiles, ang link bar ay mas makitid, at ang mga hacker ay gumagamit ng mga tunay na domain sa loob ng balangkas ng isang mas malaking link. Lumalabas din ang link na may mga gitling upang ang aktwal na address ay nakatago.

Narito iniwan ka namin ng isang halimbawa ng isang maling impormasyon na maaaring mag-iwan sa iyo nang walang isang password sa Facebook:

hxxp: //m.facebook.com————--validate--step9.rickytaylkcom/sign_in.html

Tulad ng nakikita mo, ang link ay nagsisimula sa klasikong Facebook address, kahit na ang aktwal na domain ang mga link point sa rickytaylk (dot) com. Upang madagdagan pa ang mga bagay, gumagamit din ang mga hacker ng iba pang mga parirala, tulad ng pag- login, pag-secure, account, patunayan , pagbibigay ng mga gumagamit ng higit na kumpiyansa sa link.

Kung nag-click ka sa gayong link, dadalhin ka sa isang magkaparehong pahina ng pag-login gamit ang website ng Facebook. Ang pagpasok lamang ng iyong mga detalye ng account ay mailalagay sa panganib ang iyong account, dahil mabilis na ma-access ng mga hacker ang lahat ng iyong impormasyon.

Ang Facebook ay hindi lamang ang target ng mga pag-atake na ito, dahil mayroon ding mga pekeng mga pahina ng iCloud, ayon sa fossbytes.com.

Nabanggit ng PhishLabs na ang naturang pag-atake ay maaaring kumalat kahit sa pamamagitan ng SMS. Pagdating sa mobile, maraming tao ang kumuha ng mga mensahe ng SMS bilang opisyal, kahit na walang serbisyo ang magpapadala sa iyo ng mga link sa pag-login sa pamamagitan ng text message.