Ang isang bagong pag-atake sa phishing ay na-surf sa online na naglalayong pagnanakaw ang mga kredensyal sa Facebook. Ang pag-atake ay nakilala ng Myki na talagang isang kumpanya sa pamamahala ng password.

Sinabi ng kumpanya na ang mga umaatake ay aktwal na gumagamit ng isang HTML block upang realistically muling paggawa ng isang agarang pag-login sa lipunan. Ang diskarteng ginamit ng mga umaatake ay upang pukawin ang mga gumagamit upang bisitahin ang isang nakakahamak na website na naka-embed sa block.

Ang kampanya ay mukhang napakahikayat at makatotohanang samakatuwid ang kumpanya ay nagsagawa ng isang detalyadong pagsusuri ng scam na naglalayong lumikha ng kamalayan sa mga gumagamit nito. Ang pagsisiyasat ay tapos na matapos ang karamihan sa kanilang mga gumagamit ay nabigo na awtomatikong punan ang mga password sa ilang partikular na mga website. Iyon ang dahilan na pinaghihinalaan ng kumpanya ang mga website na maging kahina-hinala.

Ang mga umaatake ay naglulunsad ng pag-atake sa pamamagitan ng pagdidisenyo ng isang HTML na batay sa pag-login sa social popup. Ang mga pag-login sa pag-login ay mukhang isang lehitimong pagpipilian dahil sa katulad na nabigasyon ng bar, katayuan ng bar, nilalaman at mga anino.

Ang maling pag-login ay nag-uudyok sa mga gumagamit na mag-login sa mga website gamit ang kanilang mga kredensyal sa Facebook. Ang impormasyon sa pag-login ay pagkatapos ay ipinadala nang direkta sa mga umaatake sa sandaling ang mga gumagamit ay pumasok sa kanilang mga username at password.

Ang Paglikha ng Abnormal na Pag-uugali

Ayon sa kumpanya, ang hindi normal na pag-uugali ay maaaring sundin sa pamamagitan ng pag-drag ang layo sa Windows mula sa kanilang orihinal na posisyon. Kung hindi mo nagawang i-drag ang prompt, maaaring mangyari ang kaso na baka hindi mo makita ang bahagi ng prompt at itinago ito sa labas ng gilid ng Window. Ito ay isang indikasyon na ang prompt o popup ay tiyak na isang pekeng.

Kamakailan lamang, nagkaroon ng pagtaas sa pag-atake ng phishing sa buong mundo at ang mga umaatake ay patuloy na gumagamit ng na-update na mga mekanismo para sa hangaring iyon.

Karamihan sa mga gumagamit sa kalaunan ay nahulog sa kanilang bitag at kailangan nilang dalhin ang mga kahihinatnan. Hindi mo kayang tanggalin ang iyong sensitibong data, kaya't masidhing inirerekomenda na iwasan mo ang pagbisita sa mga kahina-hinalang site.