Ein einfacher Link könnte Sie ohne das Facebook-Passwort verlassen

Die Sicherheitsexperten von PhishLabs haben eine neue Methode entdeckt, mit der Benutzer ohne ihre Facebook-Passwörter zurückgelassen werden können.

Da wir immer mehr Zeit online verbringen, müssen wir sicherstellen, dass unsere Passwörter gut geschützt sind. Trotz allem haben die Risiken in letzter Zeit zunehmend zugenommen, und Hacker setzen viel auf die mangelnde Aufmerksamkeit der Benutzer.

Hüten Sie sich vor gefälschten Links, die vorgeben, Ihre Facebook-Passwörter zu stehlen!

Dies gilt auch für einen neuen Phishing-Angriff, bei dem die Links mit einer Polstertechnik versehen werden. Auf diese Weise erstellen Angreifer falsche, aber glaubwürdige Links, um Benutzer zum Klicken zu verleiten. Diese Angriffe richten sich hauptsächlich an mobile Benutzer. Auf Mobiltelefonen ist die Linkleiste viel schmaler, und Hacker verwenden reale Domains im Rahmen eines größeren Links. Der Link wird auch mit Bindestrichen lang angezeigt, sodass die tatsächliche Adresse ausgeblendet wird.

Hier hinterlassen wir Ihnen ein Beispiel für einen irreführenden Link, der Sie ohne Passwort auf Facebook zurücklassen könnte:

hxxp: //m.facebook.com—————-validate—-step9.rickytaylkcom/sign_in.html

Wie Sie sehen können, beginnt der Link mit der klassischen Facebook-Adresse, obwohl die eigentliche Domain, auf die der Link verweist, rickytaylk (dot) com ist. Um noch weiter zu gehen, verwenden Hacker auch andere Ausdrücke wie Anmelden, Sichern, Konto, Validieren , um den Benutzern noch mehr Vertrauen in den Link zu geben.

Wenn Sie auf einen solchen Link klicken, werden Sie zu einer identischen Anmeldeseite mit der Facebook-Website weitergeleitet. Durch einfaches Eingeben Ihrer Kontodaten wird Ihr Konto gefährdet, da Hacker schnell auf alle Ihre Informationen zugreifen können.

Facebook wäre nicht das einzige Ziel dieser Angriffe, da es laut fossbytes.com auch gefälschte iCloud-Seiten gibt.

PhishLabs hat erwähnt, dass ein solcher Angriff sogar per SMS verbreitet werden könnte. Wenn es um Mobilgeräte geht, nehmen viele Menschen SMS-Nachrichten als offiziell, obwohl kein Dienst Ihnen Anmeldelinks per SMS sendet.