Een eenvoudige link kan u zonder het Facebook-wachtwoord achterlaten

De beveiligingsexperts van PhishLabs hebben een nieuwe methode ontdekt waarmee gebruikers zonder hun Facebook-wachtwoord kunnen worden achtergelaten.

Aangezien we steeds meer tijd online doorbrengen, moeten we ervoor zorgen dat onze wachtwoorden goed worden beschermd. Ondanks alles zijn de risico's de afgelopen tijd geleidelijk toegenomen en hackers wedden veel op het gebrek aan aandacht van gebruikers.

Pas op voor valse links die beweren uw Facebook-wachtwoorden te stelen!

Dit geldt ook in het geval van een nieuwe phishing-aanval, die gebruik maakt van een padding- techniek op de links. Op deze manier maken aanvallers valse maar geloofwaardige links om gebruikers ertoe te verleiden erop te klikken, en deze aanvallen zijn voornamelijk gericht op mobiele gebruikers. Op mobiele telefoons is de linkbalk veel smaller en maken hackers gebruik van echte domeinen in het kader van een grotere link. De link verschijnt ook lang met streepjes zodat het daadwerkelijke adres verborgen is.

Hier laten we u achter met een voorbeeld van een misleidende link die u zonder wachtwoord op Facebook zou kunnen achterlaten:

hxxp: //m.facebook.com—————-validate—-step9.rickytaylkcom/sign_in.html

Zoals u kunt zien, begint de link met het klassieke Facebook-adres, hoewel het daadwerkelijke domein waarnaar de link verwijst rickytaylk (dot) com is. Om de zaken nog verder te brengen, gebruiken hackers ook andere uitdrukkingen, zoals inloggen, beveiligen, account, valideren , waardoor gebruikers nog meer vertrouwen krijgen in de link.

Als u op een dergelijke link klikt, wordt u naar een identieke inlogpagina gebracht met de Facebook-website. Als u eenvoudig uw accountgegevens invoert, komt uw account in gevaar, omdat hackers snel toegang hebben tot al uw informatie.

Facebook zou niet het enige doelwit zijn van deze aanvallen, omdat er volgens fossbytes.com ook nep-iCloud-pagina's zijn.

PhishLabs heeft gezegd dat een dergelijke aanval zelfs via sms kan worden verspreid. Als het op mobiel aankomt, beschouwen veel mensen sms-berichten als officieel, ook al stuurt geen enkele dienst u inloglinks via sms.