Tautan sederhana dapat meninggalkan Anda tanpa kata sandi facebook

Pakar keamanan PhishLabs telah menemukan metode baru di mana pengguna dapat dibiarkan tanpa kata sandi Facebook mereka.

Karena kita menghabiskan lebih banyak waktu online, kita harus memastikan bahwa kata sandi kita terlindungi dengan baik. Terlepas dari segalanya, risikonya telah meningkat secara progresif belakangan ini, dan peretas banyak bertaruh pada kurangnya perhatian pengguna.

Waspadalah terhadap tautan palsu yang dimaksudkan untuk mencuri kata sandi Facebook Anda!

Ini juga berlaku dalam kasus serangan phishing baru, yang menggunakan teknik padding pada tautan. Dengan cara ini, penyerang membuat tautan palsu tetapi kredibel untuk menjebak pengguna agar mengkliknya, dan serangan ini terutama ditujukan untuk pengguna seluler. Di ponsel, bilah tautan jauh lebih sempit, dan peretas memanfaatkan domain asli dalam kerangka tautan yang lebih besar. Tautan ini juga tampak panjang dengan tanda hubung sehingga alamat sebenarnya disembunyikan.

Di sini kami memberikan contoh tautan yang menyesatkan yang dapat membuat Anda tanpa kata sandi di Facebook:

hxxp: //m.facebook.com—————-validasikan—-step9.rickytaylkcom/sign_in.html

Seperti yang Anda lihat, tautan dimulai dengan alamat Facebook klasik, meskipun domain sebenarnya yang dituju oleh tautan tersebut adalah rickytaylk (dot) com. Untuk mengambil langkah lebih jauh, peretas juga menggunakan frasa lain, seperti login, aman, akun, validasi , memberi pengguna lebih percaya diri pada tautan.

Jika Anda mengklik tautan seperti itu, Anda akan dibawa ke halaman login yang identik dengan situs web Facebook. Cukup memasukkan detail akun Anda akan membahayakan akun Anda, karena peretas akan dengan cepat mengakses semua informasi Anda.

Facebook tidak akan menjadi satu-satunya target serangan ini, karena ada juga halaman iCloud palsu, menurut fossbytes.com.

PhishLabs telah menyebutkan bahwa serangan semacam itu dapat menyebar bahkan melalui SMS. Ketika datang ke ponsel, banyak orang menganggap pesan SMS sebagai resmi, meskipun tidak ada layanan yang mengirimi Anda tautan masuk melalui pesan teks.