Нова фишинг атака се появи онлайн, която има за цел да открадне идентификационните данни на Facebook. Атаката бе идентифицирана от Myki, която всъщност е компания за управление на пароли.

Компанията заяви, че нападателите всъщност използват HTML блок за реалистично възпроизвеждане на социална подкана за влизане. Използваната техника от нападателите е да подтикне потребителите да посетят злонамерен уебсайт, който вече е вграден в блока.

Кампанията изглежда толкова убедително и реалистично, поради което компанията извърши подробен анализ на измамата, целяща да повиши информираността на своите потребители. Разследването беше направено, след като повечето им потребители не успяха автоматично да попълнят пароли на някои конкретни уебсайтове. Това е причината компанията да подозира тези уебсайтове за подозрителни.

Атакуващите стартират атаката чрез проектиране на изскачаща подсказка, базирана на HTML. Подканите за влизане изглеждат като легитимна опция поради подобна лента за навигация, лента на състоянието, съдържание и сенки.

Лъжливата подкана за влизане убеждава потребителите да влизат в уебсайтовете, използвайки техните Facebook данни. След това информацията за вход се изпраща директно на атакуващите, след като потребителите въведат своите потребителски имена и пароли.

Забелязване на ненормалното поведение

Според компанията, ненормалното поведение може да се наблюдава, като се влачи Windows от първоначалното им положение. Ако не сте в състояние да плъзнете подкана, може да се окаже, че може да не успеете да видите частта от подкана и тя се скрива отвъд ръба на прозореца. Това е индикация, че подканата или изскачащото меню определено е фалшива.

Напоследък се наблюдава увеличение на фишинг атаките по целия свят и нападателите постоянно използват актуализирани механизми за тази цел.

Повечето от потребителите в крайна сметка попадат в капана си и те трябва да понесат последствията. Не можете да си позволите да загубите чувствителните си данни, затова силно се препоръчва да избягвате да посещавате подозрителни сайтове.