Cyberkriminelle syr ikke uten tråd og kaster bort alle patroner og mulige alternativer for å nå sine mål. I dette tilfellet har de funnet sin vene i uttrykket "Koble til med Facebook" så tilbakevendende på noen nettsteder.
Trykk på denne knappen forårsaker en uønsket omdirigering av brukeren og er hvordan de gjør svindelen mulig. Denne typen praksis blir svært fulgt og straffet, og store selskaper slutter ikke å jobbe for å forhindre at de blir utført. For eksempel har Google allerede kunngjort at web -viderekoblinger vil unngås når du surfer i Chrome for å beskytte brukernes sikkerhet.
Det er lett for en forvirret bruker å trykke på en knapp av denne typen fordi det ikke er første eller siste gang vi finner en knapp som ligner denne. Nettkriminelle tror at denne informasjonen er nødvendig for å få tilgang til et bestemt nettsted eller en webtjeneste, og det er slik de lurer brukere. Denne teknikken kalles phishing.
Hva er phishing og hvordan har det blitt brukt i dette tilfellet?
Phishing er et begrep relatert til databehandling som refererer til misbruket som skjer gjennom nettverket der informasjon hentes fra brukere gjennom et bedrag. Phisheren utgir seg for et anerkjent selskap eller en person og bruker tilliten de formidler for å samle inn informasjonen de trenger ved hjelp av en rekke metoder, fra e -post til telefonsamtaler.
Disse pisher brukte falske websider dekorert i stil med Facebook for å utføre dette bedrag. Brukeren blir rammet av "x" -innhold som han ønsker å besøke, og det er da de får tilgang til denne viderekoblingen for å besøke skjemaet. I tillegg bruker disse phisherne forkortelsen HTTPS i stedet for HTTP, noe som gir mer sannhet til omdirigeringssiden. Men vær forsiktig, for på ingen tid tilsvarer URL -en vi blir omdirigert til den for det berømte sosiale nettverket. I noen tilfeller brukte de også påskuddet om at brukeren ikke hadde respektert noen av reglene fastsatt av Facebook, og at det ville være nødvendig å svare på noen spørsmål for å sikre ektheten av kontoen og dermed unngå å blokkere den.
Hvilke sider er farlige?
Selv om de fleste nettsteder allerede er fjernet, er noen av sidene som handlinger av denne typen er begått fra fortsatt aktive.
Nettadresser du bør unngå
- sites.google.com/site/info30021033700i/
- sites.google.com/site/policyclaming767005/
- sites.google.com/site/recoveryfbunblockingcenter/
- sites.google.com/site/wwwpagesconfirms1202/
- sites.google.com/site/noticereportslogsinfoo050/
- sites.google.com/site/wwwpagesinfonet/
- sites.google.com/site/help151054141104105140/
- sites.google.com/site/info20012001320i1/
Selv om informasjonsgigantene som vi har sagt daglig kjemper mot denne typen praksis, er det ingen tvil om at det er noe ganske vanskelig å kontrollere, siden disse nettkriminelle i mange tilfeller jobber et skritt foran. Og det er at Google ikke har vært den eneste som har blitt påvirket av denne typen praksis.
Kilde: Malwarebytes blog
