Prevara: Facebook nalozi će biti deaktivirani 18. maja
Društvene mreže, 07.05.2014, 09:09 AM

Takozvani “self-XSS” napadi prvi put su viđeni na Facebooku pre tri godine i po svemu sudeći pokazali su se kao uspešan recept za prevaru korisnika koji veruju u tvrdnje prevaranata i slepo slede njihova uputstva.
Tema najnovije prevare na koju upozorava Malwarebytes je obaveštenje koje navodno potpisuje direktor kompanije Facebook Mark Zakerberg da će svi nalozi biti deaktivirani 18. maja. Da se to ne bi dogodilo, od korisnika se traži da slede određena uputstva i tako sačuvaju svoje naloge. Ova obaveštenja dolaze sa Facebook stranice “FB Announcement 2k14”.
Druga Facebook stranica sa koje dolazi slično obaveštenje nazvana je “FbCeo Mark Zuckerberg”.
Šta se dakle događa kada korisnici slede upustva prevaranata da kopiraju kod sa web sajta do koga vodi link u obaveštenjima i da ga unesu u konzolu browsera?
Bez znanja korisnika njihovi kompromitovani nalozi “lajkuju” određene naloge i stranice, lajkuju spam objave, menja se izgled profila (pozadina, boje, a u nekim slučajevima čuje se i zvuk u pozadini), označavaju se prijatelji sa mreže u objavama originalne objave, a vlasnici kompromitovanih naloga ne mogu da “odlajkuju” određene naloge i stranice.
Napadi su prijavljeni Facebooku.
Nedavno je hiljade korisnika Facebooka u Indiji naselo na nešto drugačiju verziju self-XSS napada, kada su im prevaranti obećavali alat koji je navodno trebalo da im otkrije lozinke za Facebook naloge njihovih prijatelja. Umesto toga, prevareni Indijci su hakovali sopstvene naloge prateći uputstva prevaranata.

Izdvojeno
Facebook želi da koristi slike koje nikada niste objavili za obuku AI modela

Facebook već godinama koristi javne objave, fotografije i interakcije korisnika za obuku veštačke inteligencije. Kompanija je već iskoristila javn... Dalje
Facebook uvodi passkey – bezbedniji način prijave bez lozinke
.jpg)
Facebook je najavio da uvodi passkey (digitalni ključ) kao novi način prijavljivanja na mobilnim uređajima, bez potrebe za klasičnim lozinkama. Ov... Dalje
Zašto sajber kriminalci traže posao na LinkedIn-u
.jpg)
Sajber kriminalci iz poznate grupe FIN6 predstavljaju se kao ljudi koji traže posao na platformama poput LinkedIn-a kako bi zarazili poslodavce malve... Dalje
Oglasi za lažne AI video generatore na Facebook-u i LinkedIn-u šire malvere

Mandiant Threat Defens upozorava korisnike na prevaru iza koje stoji grupa UNC6032 koja na društvenim mrežama postavlja oglase za lažne AI video al... Dalje
TikTok video snimci šire malvere Vidar i StealC

Sajber kriminalci koriste TikTok video snimke za širenje malvera za krađu informacija Vidar i StealC u ClickFix napadima, upozorava Trend Micro. Re... Dalje
Pratite nas
Nagrade