Basit bir bağlantı facebook şifresi olmadan sizi bırakabilir

PhishLabs güvenlik uzmanları, kullanıcıların Facebook şifreleri olmadan bırakılabilecekleri yeni bir yöntem keşfetti.

Çevrimiçi ortamda daha fazla zaman harcadıkça, şifrelerimizin iyi bir şekilde korunduğundan emin olmalıyız. Her şeye rağmen, son zamanlarda riskler giderek arttı ve bilgisayar korsanları kullanıcının dikkatinin olmaması konusunda çok fazla bahis oynuyor.

Facebook şifrelerinizi çaldığını iddia eden sahte bağlantılara dikkat edin!

Bu, bağlantılar üzerinde bir dolgu tekniği kullanan yeni bir kimlik avı saldırısı için de geçerlidir. Bu şekilde, saldırganlar kullanıcıları üzerlerine tıklamaları için kandırmak için yanlış ancak güvenilir bağlantılar oluşturur ve bu saldırılar çoğunlukla mobil kullanıcıları hedefler. Cep telefonlarında, bağlantı çubuğu çok daha dardır ve bilgisayar korsanları daha büyük bir bağlantı çerçevesinde gerçek etki alanlarından yararlanır. Bağlantı aynı zamanda uzun çizgilerle uzun süre görünür, böylece gerçek adres gizlenir.

Burada sizi Facebook'ta parola olmadan bırakabilecek yanıltıcı bir bağlantı örneği ile bırakıyoruz:

hxxp: //m.facebook.com—————-validate—-step9.rickytaylkcom/sign_in.html

Gördüğünüz gibi, bağlantı klasik Facebook adresiyle başlar, ancak bağlantının işaret ettiği gerçek alan adı rickytaylk (dot) com'dur. İşleri daha da ileri götürmek için, bilgisayar korsanları ayrıca kullanıcılara bağlantıya daha fazla güven veren giriş, güvenli, hesap, doğrulama gibi diğer ifadeleri de kullanır.

Böyle bir bağlantıya tıklarsanız, Facebook web sitesiyle aynı giriş sayfasına yönlendirilirsiniz. Bilgisayar korsanları tüm bilgilerinize hızla erişeceğinden, hesap bilgilerinizi girmeniz hesabınızı tehlikeye atacaktır.

Fossbytes.com'a göre, sahte iCloud sayfaları da bulunduğundan Facebook bu saldırıların tek hedefi olmayacaktı.

PhishLabs, böyle bir saldırının SMS yoluyla bile yayılabileceğini belirtti. Cep telefonuna gelince, birçok hizmet SMS mesajlarını resmi olarak alır, ancak hiçbir hizmet size kısa mesaj yoluyla giriş bağlantıları göndermez.