Connect: June 2010

Saturday, June 5, 2010

התקפת פישינג בפייסבוק

שימו לב שמתבצע נסיון הונאה בפייסבוק, כאשר המטרה היא גנבת סיסמאות לחשבון הפייסבוק.

ההונאה עובדת בצורה הבאה:
מופיע לינק מאחד החברים המפנה לאתר מחוץ לפייסבוק.

באתר החיצוני מוצגת תמונה. לחיצה על התמונה מוליכה לקישור שנראה כמו דף הכניסה של פייסבוק, אך למעשה מדובר בהעתק זדוני (ראו הדגשה בצהוב).

משתמש המבצע כניסה לאתר הזדוני למעשה חושף את שם המשתמש והסיסמא לפייסבוק ולאחר מכן מופנה לדף חיצוני כלשהו.

הגורם הזדוני משתמש בזהות של הקורבן ובעזרתו מפרסם את הקישור הזדוני לחברים נוספים.