מתקפת דיוג חדשה צצה ברשת שמטרתה לגנוב אישורי פייסבוק. התקיפה זוהתה על ידי מיקי שהיא למעשה חברת ניהול סיסמאות.

החברה הצהירה כי התוקפים משתמשים בפועל בבלוק HTML בכדי לשחזר ריאליסטי שורת כניסה חברתית. הטכניקה בה משתמשים התוקפים היא לבקש מהמשתמשים לבקר באתר זדוני שכבר הוטמע בחסימה.

הקמפיין נראה כל כך משכנע ומציאותי, ולכן החברה ביצעה ניתוח מפורט של ההונאה במטרה ליצור מודעות בקרב משתמשיה. החקירה נעשתה לאחר שרוב המשתמשים שלהם לא הצליחו למלא סיסמאות באתרים מסוימים מסוימים. זו הסיבה שהחברה חשדה כי אותם אתרים חשודים.

התוקפים פותחים בהתקפה על ידי תכנון של שורת קופץ מבוססי HTML להתחברות חברתית. הנחיות הכניסה נראות כאופציה לגיטימית בגלל סרגל הניווט, שורת המצב, התוכן והצללים הדומים.

בקשת הכניסה השגויה משכנעת את המשתמשים להיכנס לאתרים באמצעות אישורי הפייסבוק שלהם. לאחר מכן, פרטי הכניסה נשלחים ישירות לתוקפים ברגע שמשתמשים מזינים את שמות המשתמש והסיסמאות שלהם.

איתור ההתנהגות הלא תקינה

לטענת החברה, ניתן לראות את ההתנהגות הלא תקינה על ידי גרירת החלונות מהמיקום המקורי שלהם. אם אינך מצליח לגרור את הפקודה, יתכן כי לא תוכל לראות את החלק של הפקודה והוא מסתתר מעבר לקצה חלון. זה אינדיקציה לכך שההנחיה או הקופץ הם בהחלט מזויפים.

לאחרונה חלה עלייה בהתקפות הדיוג ברחבי העולם והתוקפים משתמשים כל הזמן במנגנונים מעודכנים למטרה זו.

רוב המשתמשים בסופו של דבר נופלים בפח שלהם והם צריכים לשאת בתוצאות. אינך יכול להרשות לעצמך לאבד את הנתונים הרגישים שלך, לכן מומלץ מאוד להימנע מביקור באתרים חשודים.