Un simple lien pourrait vous laisser sans le mot de passe facebook

Les experts en sécurité de PhishLabs ont découvert une nouvelle méthode permettant aux utilisateurs de se retrouver sans leurs mots de passe Facebook.

Comme nous passons de plus en plus de temps en ligne, nous devons nous assurer que nos mots de passe sont bien protégés. Malgré tout, les risques ont progressivement augmenté ces derniers temps, et les pirates misent beaucoup sur le manque d'attention des utilisateurs.

Méfiez-vous des faux liens qui prétendent voler vos mots de passe Facebook!

Cela s'applique également dans le cas d'une nouvelle attaque de phishing, qui utilise une technique de remplissage sur les liens. De cette façon, les attaquants créent des liens faux mais crédibles afin d'inciter les utilisateurs à cliquer dessus, et ces attaques visent principalement les utilisateurs mobiles. Sur les mobiles, la barre de liens est beaucoup plus étroite et les pirates utilisent des domaines réels dans le cadre d'un lien plus large. Le lien apparaît également long avec des tirets afin que l'adresse réelle soit masquée.

Ici, nous vous laissons un exemple de lien trompeur qui pourrait vous laisser sans mot de passe sur Facebook:

hxxp: //m.facebook.com—————-validate—-step9.rickytaylkcom/sign_in.html

Comme vous pouvez le voir, le lien commence par l'adresse Facebook classique, bien que le domaine réel vers lequel le lien pointe est rickytaylk (dot) com. Pour aller encore plus loin, les pirates utilisent également d'autres expressions, telles que login, secure, account, validate , donnant aux utilisateurs encore plus de confiance dans le lien.

Si vous cliquez sur un tel lien, vous serez redirigé vers une page de connexion identique avec le site Facebook. La simple saisie des détails de votre compte mettra votre compte en danger, car les pirates accéderont rapidement à toutes vos informations.

Facebook ne serait pas la seule cible de ces attaques, car il existe également de fausses pages iCloud, selon fossbytes.com.

PhishLabs a mentionné qu'une telle attaque pourrait se propager même par SMS. En ce qui concerne le mobile, de nombreuses personnes considèrent les SMS comme officiels, même si aucun service ne vous enverra de liens de connexion via SMS.