Friendoffriends
Um novo ataque de phishing surgiu online com o objetivo de roubar credenciais do Facebook. O ataque foi identificado por Myki, que na verdade é uma empresa de gerenciamento de senhas.
A empresa afirmou que os invasores realmente usam um bloco de HTML para reproduzir de forma realista um prompt de login social. A técnica usada pelos invasores é solicitar que os usuários visitem um site malicioso que já foi incorporado com o bloqueio.
A campanha parece tão convincente e realista que a empresa realizou uma análise detalhada do golpe com o objetivo de criar consciência entre seus usuários. A investigação foi feita depois que a maioria dos usuários não conseguiu preencher automaticamente as senhas em alguns sites específicos. É por isso que a empresa suspeitou que esses sites fossem suspeitos.
Os invasores estão lançando o ataque projetando um prompt pop-up de login social baseado em HTML. Os prompts de login parecem uma opção legítima devido à barra de navegação, barra de status, conteúdo e sombras semelhantes.
O prompt de login falso convence os usuários a fazer login nos sites usando suas credenciais do Facebook. As informações de login são enviadas diretamente para os invasores, uma vez que os usuários insiram seus nomes de usuário e senhas.
Caso queira estar seguro enquanto navega na internet, você precisará obter uma ferramenta totalmente dedicada para proteger sua rede. Instale agora Cyberghost VPN e proteja-se. Ele protege seu PC de ataques durante a navegação, mascara seu endereço IP e bloqueia todos os acessos indesejados.
Identificando o comportamento anormal
Segundo a empresa, o comportamento anormal pode ser observado arrastando o Windows da posição original. Se você não conseguir arrastar o prompt, pode ser que você não consiga ver a parte do prompt e ele oculta além da borda da janela. É uma indicação de que o prompt ou pop-up é definitivamente falso.
Recentemente, houve um aumento nos ataques de phishing em todo o mundo e os invasores estão constantemente usando mecanismos atualizados para esse fim.
A maioria dos usuários acaba caindo em sua armadilha e têm que arcar com as consequências. Você não pode perder seus dados confidenciais, portanto, é altamente recomendável que você evite visitar sites suspeitos.
POSTS RELACIONADOS QUE VOCÊ PRECISA VERIFICAR:
- 5 dos melhores softwares para bloquear sites para sempre
- 5 dos melhores antivírus com bloqueador de sites / filtragem da web
- Correção completa: o aviso ao visitar este site pode danificar seu computador
- Cíber segurança
