Fišing napad na Facebook korisnike: Chat sa lažnim Facebook Security timom

Društvene mreže, 16.01.2012, 09:17 AM

Fišing napad na Facebook korisnike: Chat sa lažnim Facebook Security timom

Kaspersky Lab upozorava korisnike Facebook-a na novi fišing napad koji se širi ovom društvenom mrežom na neuobičajen način: umesto pokušaja da se žrtva ubedi da poseti veb sajt koji je pod kontrolom napadača, napad se odvija u okviru chat sesije.

Naime, fišeri koriste ukradene podatke za prijavljivanje na hakovani nalog menjajući ime i sliku profila. Slika profila se zamenjuje simbolom Facebook-a a ime profila se menja u “Facebook Security” pri čemu se u novom nazivu profila koriste ascii karakteri umesto slova “a”, “k”, “S” i “t”.

Sa kompromitovanog naloga se šalje poruka svim kontaktima takvog naloga. Poruka sa obaveštenjem o gašenju naloga zbog navodne prijave od strane drugog korisnika izgleda ovako:

"Last Warning: Your Facebook account will be turned off Because someone has reported you. Please do re-confirm your account security by: => http://apps-xxxx-xxxxx-user.de.vu
Thank you. The Facebook Team"/

Klik na link u poruci preusmerava korisnika ka veb sajtu koji izgleda veoma slično Facebook-u i na kome će mu biti zatraženi lični podaci kao što su ime, email adresa, lozinka, vebmail, lozinka mail-a i drugi. Ukoliko korisnik popuni formular kojim navodno potvrđuje svoj identitet, podaci se šalju napadačima koji ih onda koriste za prijavljivanje na nalog.

Kada ostavi tražene podatke pred korisnikom se pojavljuje još jedna veb stranica sa zahtevom za plaćanjem na kojoj se od korisnika traži da ostavi broj svoje kreditne kartice.

Na trećoj, poslednjoj stranici je zahtev za unosom podataka o kreditnoj kartici uključujući i podatak o CSC/CVV kodu.

Preporuka Kaspersky Laboratorije je da korisnici ne otkrivaju lične podatke na društvenim mrežama, posebno one koji se smatraju poverljivim kao što su email, lozinka i podaci o kreditnoj kartici. Pored toga, odgovorni korisnik ovakve sajtove treba da prijavi administraciji društvene mreže i proizvođaču antivirusnog softvera koji koristi.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Facebook želi da koristi slike koje nikada niste objavili za obuku AI modela

Facebook želi da koristi slike koje nikada niste objavili za obuku AI modela

Facebook već godinama koristi javne objave, fotografije i interakcije korisnika za obuku veštačke inteligencije. Kompanija je već iskoristila javn... Dalje

Facebook uvodi passkey – bezbedniji način prijave bez lozinke

Facebook uvodi passkey – bezbedniji način prijave bez lozinke

Facebook je najavio da uvodi passkey (digitalni ključ) kao novi način prijavljivanja na mobilnim uređajima, bez potrebe za klasičnim lozinkama. Ov... Dalje

Zašto sajber kriminalci traže posao na LinkedIn-u

Zašto sajber kriminalci traže posao na LinkedIn-u

Sajber kriminalci iz poznate grupe FIN6 predstavljaju se kao ljudi koji traže posao na platformama poput LinkedIn-a kako bi zarazili poslodavce malve... Dalje

Oglasi za lažne AI video generatore na Facebook-u i LinkedIn-u šire malvere

Oglasi za lažne AI video generatore na Facebook-u i LinkedIn-u šire malvere

Mandiant Threat Defens upozorava korisnike na prevaru iza koje stoji grupa UNC6032 koja na društvenim mrežama postavlja oglase za lažne AI video al... Dalje

TikTok video snimci šire malvere Vidar i StealC

TikTok video snimci šire malvere Vidar i StealC

Sajber kriminalci koriste TikTok video snimke za širenje malvera za krađu informacija Vidar i StealC u ClickFix napadima, upozorava Trend Micro. Re... Dalje