Пользователей Facebook атаковали фишинговыми ссылками нового типа

Фото: ТАСС/Zuma/Jaap Arriens

Пользователей Facebook атаковали фишинговыми ссылками нового типа, сообщили в блоге эксперты PhishLabs.

Атака была рассчитана преимущественно на смартфоны. Адреса сайтов начинались с привычного домена "facebook.com", за которым следовала цепочка тире и адрес фишинговой страницы, на которую и попадали жертвы при переходе. Из-за небольших экранов мобильных устройств URL отображался не полностью, поэтому зачастую пользователи не замечали подмены. Ситуация осложнялась тем, что некоторые ссылки рассылались через SMS, где и вовсе нет возможности посмотреть конец адреса.

На фишинговой странице пользователи вводили свой логин и пароль, после чего их аккаунты переходили в руки злоумышленников. С них велась рассылка спама и фишинговых ссылок "друзьям" жертвы. Хакеры маскировали URL не только под страницы Facebook, но и под ссылки на Apple iCloud, Comcast, Craigslist и OfferUp.

 

Актуально по теме