Lažne Facebook aplikacije vode do lažnih Facebook stranica za prijavljivanje na nalog
Društvene mreže, 26.03.2013, 07:17 AM

Stručnjaci upozoravaju korisnike Facebook-a na sumnjive pozive za aplikacije koje kriminalci koriste kako bi na prevaru doveli korisnike na svoje fišing web stranice.
Novi talas fišingnapada uočili su stručnjaci Avast-a, koji kažu da Facebook aplikacije o kojima je reč zapravo nemaju bilo kakav sadržaj već su dizajnirane samo sa idejm da preumere korisnike na lažnu stranicu za prijavljivanje na Facebook nalog.
URL aplikacije ima sledeću formu: http://apps.facebook.com/app_id, gde je app_id identifikacioni broj sastavljen od 15 cifara, ili http://app.facebook.c om/app_name.
Da korisnici ne bi posumnjali, fišing stranice se hostuju na domenima kao što su facebook.com.profile.accounts.login.userid12321312.2cm1.com.
Lažna Facebook stranica ne razlikuje se mnogo od prave. Ako ste kliknuli na link aplikacije, imaćete samo utisak da je nešto pošlo naopako i da ste odjavljeni sa Facebook-a. Ali ako obratite pažnju na adresu stranice, shvatićete da je nešto drugo u pitanju i da to nije prava Facebook login stranica. Pored ove, postoje i neke druge razlike između ove i prave Facebook login stranice. Jedna od njih je i ta da je lažna stranica dostupna samo na engleskom, tako da ako pokušate da promenite jezik, to neće biti moguće. I linkovi “Forgot your password”, “Help” i “Developers” na stranici ne rade.
Ako vam promaknu svi ovi znaci upozorenja pa ipak pokušate da se prijavite na svoj Facebook nalog, bićete preusmereni na http://www.youtube.com.
Šta se dešava sa vašim korisničkim imenom i lozinkom? Oni se čuvaju u tekstualnom fajlu tako da su dostupni kriminalcima koji sada imaju otvorena vrata za ulaz u vaš Facebook nalog. A dalji razvoj događaja možete da pretpostavite.

Izdvojeno
Facebook želi da koristi slike koje nikada niste objavili za obuku AI modela

Facebook već godinama koristi javne objave, fotografije i interakcije korisnika za obuku veštačke inteligencije. Kompanija je već iskoristila javn... Dalje
Facebook uvodi passkey – bezbedniji način prijave bez lozinke
.jpg)
Facebook je najavio da uvodi passkey (digitalni ključ) kao novi način prijavljivanja na mobilnim uređajima, bez potrebe za klasičnim lozinkama. Ov... Dalje
Zašto sajber kriminalci traže posao na LinkedIn-u
.jpg)
Sajber kriminalci iz poznate grupe FIN6 predstavljaju se kao ljudi koji traže posao na platformama poput LinkedIn-a kako bi zarazili poslodavce malve... Dalje
Oglasi za lažne AI video generatore na Facebook-u i LinkedIn-u šire malvere

Mandiant Threat Defens upozorava korisnike na prevaru iza koje stoji grupa UNC6032 koja na društvenim mrežama postavlja oglase za lažne AI video al... Dalje
TikTok video snimci šire malvere Vidar i StealC

Sajber kriminalci koriste TikTok video snimke za širenje malvera za krađu informacija Vidar i StealC u ClickFix napadima, upozorava Trend Micro. Re... Dalje
Pratite nas
Nagrade