Ένας απλός σύνδεσμος θα μπορούσε να σας αφήσει χωρίς τον κωδικό πρόσβασης στο facebook

Οι ειδικοί ασφαλείας PhishLabs έχουν ανακαλύψει μια νέα μέθοδο με την οποία οι χρήστες θα μπορούσαν να αφεθούν χωρίς τους κωδικούς πρόσβασής τους στο Facebook.

Καθώς περνάμε ολοένα και περισσότερο online, πρέπει να διασφαλίσουμε ότι οι κωδικοί πρόσβασης μας προστατεύονται σωστά. Παρά τα πάντα, οι κίνδυνοι έχουν αυξηθεί σταδιακά τα τελευταία χρόνια και οι χάκερ στοιχηματίζουν πολύ στην έλλειψη προσοχής των χρηστών.

Προσέξτε από ψεύτικους συνδέσμους που σκοπεύουν να κλέψουν τους κωδικούς πρόσβασής σας στο Facebook!

Αυτό ισχύει και στην περίπτωση μιας νέας επίθεσης phishing, η οποία χρησιμοποιεί μια τεχνική padding στους συνδέσμους. Με αυτόν τον τρόπο, οι επιτιθέμενοι δημιουργούν ψευδείς αλλά αξιόπιστους συνδέσμους για να εξαπατήσουν τους χρήστες να κάνουν κλικ σε αυτά και οι επιθέσεις αυτές απευθύνονται κυρίως σε χρήστες κινητών τηλεφώνων. Σε κινητά τηλέφωνα, η γραμμή σύνδεσης είναι πολύ στενότερη και οι χάκερ κάνουν χρήση πραγματικών τομέων στο πλαίσιο ενός μεγαλύτερου συνδέσμου. Ο σύνδεσμος εμφανίζεται επίσης μακρύς με παύλες, έτσι ώστε η πραγματική διεύθυνση να είναι κρυμμένη.

Εδώ σας αφήνουμε με ένα παράδειγμα παραπλανητικού συνδέσμου που θα μπορούσε να σας αφήσει χωρίς κωδικό πρόσβασης στο Facebook:

hxxp: //m.facebook.com------validate--step9.rickytaylkcom/sign_in.html

Όπως μπορείτε να δείτε, ο σύνδεσμος ξεκινά με την κλασική διεύθυνση Facebook, αν και ο πραγματικός τομέας στον οποίο αναφέρεται ο σύνδεσμος είναι rickytaylk (dot) com. Για να πάρουμε τα πράγματα ακόμα περισσότερο, οι χάκερ χρησιμοποιούν επίσης άλλες φράσεις, όπως login, secure, account, validate , δίνοντας στους χρήστες ακόμα μεγαλύτερη εμπιστοσύνη στο link.

Εάν κάνετε κλικ σε έναν τέτοιο σύνδεσμο, θα μεταφερθείτε σε μια ίδια σελίδα σύνδεσης με την ιστοσελίδα του Facebook. Η απλή εισαγωγή των στοιχείων του λογαριασμού σας θα θέσει σε κίνδυνο τον λογαριασμό σας, καθώς οι hackers θα έχουν γρήγορη πρόσβαση σε όλες τις πληροφορίες σας.

Το Facebook δεν θα ήταν ο μοναδικός στόχος αυτών των επιθέσεων, καθώς υπάρχουν και ψεύτικες σελίδες iCloud, σύμφωνα με το fossbytes.com.

Το PhishLabs ανέφερε ότι μια τέτοια επίθεση θα μπορούσε να εξαπλωθεί ακόμη και μέσω SMS. Όταν πρόκειται για κινητά, πολλοί άνθρωποι λαμβάνουν μηνύματα SMS ως επίσημα, παρόλο που καμία υπηρεσία δεν θα σας στείλει συνδέσμους σύνδεσης μέσω μηνύματος κειμένου.