phishing«Non solo vengono rubate le credenziali sul social network, ma anche informazioni sulla sicurezza e sulle carte di credito», scrive David Jacoby, uno degli esperti del laboratorio in un post ufficiale. Il phishing è una truffa sul web con la quale l'aggressore cerca di rubare dati personali sensibili attraverso una mail o messaggi che imitano la grafica di altri siti.
«Questo attacco è interessante - continua Jacoby - perchè non si limita a ingannare la vittima facendole visitare un sito di phishing. Ma riusa le informazioni rubate per entrare nel profilo Facebook compromesso cambiando anche foto e nome».
Una volta che l'account è violato arriva un messaggio firmato dal team di Facebook chiede di riconfermare la sicurezza dell'account al link http://apps-xxxx-xxxxx-user.de.vu. Cliccando su questo link si è direzionati ad un sito che sembra molto simile a Facebook che chiede di compilare una serie di moduli con informazioni personali come nome, mail, password, numeri di carte di credito.
Compilandolo, si inviano le informazioni agli autori dell'attacco. «Queste truffe stanno diventando sempre più diffuse - dice alla fine del post David Jacoby -: consigliamo vivamente di non dare informazioni personali, password e dati della carta di credito sui social network. Inoltre consigliamo, una volta che ci si imbatte in questi siti, di contattare il fornitore della vostra security e il gestore del social media».
Pacman
Nostradamus
Magical Cat Adventure
Snake