Fišing napad na Facebook korisnike  

Društvene mreže, 03.12.2010, 02:49 AM

Fišing napad na Facebook korisnike

Kompanija Websense upozorila je korisnike društvene mreže Facebook na talas fišing e-mailova (phishing) koje navodno korisnicima širom sveta šalje Facebookov tim za bezbednost (Facebook Security Team) sa upozorenjem o gašenju naloga.

Korisnici koji dobiju ovakav e-mail treba da poveruju da će njihov Facebook nalog biti ugašen u naredna 24 sata ukoliko ne pruže dokaze da su pravi vlasnici naloga sledeći link koji ih vodi na fišing stranu na kojoj treba da ostave svoje podatke o prijavi (e-mail i šifru). Ovakvi e-mailovi nisu retkost, ali u slučaju ovog fišing stranica na koju link iz e-maila vodi korisnika se učitava sa Facebookovog sajta pomoći iframe-a. To pomaže prevarantima da ubede korisnike da je reč o legitimnom linku a ne da se sajt hostuje na nekom drugom domenu.

Druga varijanta e-maila je slična, ali se razlikuje po tome što korisniku nudi link za ponovnu potvrdu (re-confirmation) koji korisnika odvodi na www.facebook.com, gde skripta vrši preusmeravanje korisnika ka drugom veb-sajtu na kojem se nalazi fišing stranica.

Greške u pravopisu i loše formulisane rečenice mogu da ukažu opreznom korisniku da ovakav e-mail ne šalje Facebookova administracija, iako ponuđeni link može ubediti neke od korisnika da je validan Facebookov URL, ali i olakšati ovim e-mailovima da izbegnu anti-spam filtere koji se oslanjaju upravo na filtriranje sadržaja na osnovu URL-a.

U oba navedena slučaja, prevaranti koji stoje iz ovog fišing napada zloupotrebili su Facebookovu funkciju koja omogućava učitavanje sadržaja sa drugih servera pomoći iframe-ova i skripti za preusmeravanje svih ovih zahteva ka spoljašnjim sajtovima.


Podeli ovo sa prijateljima na Facebook-u! Klikni OVDE!



Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Twitter podržava 'Do not track' opciju

Twitter podržava 'Do not track' opciju

Nije tajna da je prikupljanje podataka korisnika jedan od glavnih razloga zbog kojih kompanija Facebook vredi 100 milijardi dolara. I Twitter prati sv... Dalje

Većina Facebook korisnika ne obraća pažnju na reklame

Većina Facebook korisnika ne obraća pažnju na reklame

Istraživanje koje su sproveli CNBS i Associated Press pokazalo je da 57% korisnika Facebook-a nikada ne klikće na reklame niti se na drugi način ba... Dalje

Da li će Facebook još dugo biti besplatan

Da li će Facebook još dugo biti besplatan

“It's free and always will be” (“Besplatno je i uvek će biti”), poruka koja će vas dočekati na stranici za registraciju nal... Dalje

Facebook pokreće svoju prodavnicu aplikacija za sve uređaje i platforme

Facebook pokreće svoju prodavnicu aplikacija za sve uređaje i platforme

Facebook je najavio pokretanje Centra za aplikacije (App Center) kao mesta na kome će 900 miliona korisnika ove društvene mreže moći da pronađu n... Dalje

Na Pastebinu objavljeno preko 50000 lozinki Twitter naloga

Na Pastebinu objavljeno preko 50000 lozinki Twitter naloga

Nakon objavljivanja na hiljade lozinki naloga korisnika Twitter-a, kompanija istražuje slučaj. Tačan broj naloga čije su lozinke u ponedeljak obja... Dalje