Adgang til Nu, er en international non-profit organisation, der ser ind i problemer, der påvirker åbne og frie Internet, har offentliggjort en rapport, hvori det advarer brugere af en voksende phishing angreb på Facebook. For de nye angreb rapporten, angribere er rettet mod Facebook ‘s” Pålidelig Kontakt ” – funktionen.
Falske sind er at narre uskyldige brugere til at dele deres adgangskode nulstillet koden, Adgang rapporterer Nu. Så her er, hvordan det går: der er en funktion på Facebook kaldes for Betroede Kontakter, der lader en bruger erklære et par af deres venner og familiemedlemmer, så folk, de ville stole på, hvis noget går galt med deres konto. For uanset af hvilken grund, når denne bruger nogensinde mister adgangen til deres konto, disse betroede kontakter vil stå inde for denne bruger til at hjælpe ham med at få kontoen tilbage.
Dette er i centrum for, hvad der synes at være en stigende phishing-angreb. Men før vi kommer ind i, hvordan angribere er i stand til at narre uskyldige brugere, er det nødvendigt at pointere, at denne kæde af angreb er betinget af den dårlige fyr, der allerede har adgang til en af dine venners konti.
– Angribere er at komme i kontakt med deres “betroede kontakter” på Facebook efter at have fået adgang til, siger, at de ikke kan få adgang til deres konto. Men fordi disse mennesker er tillid til, kontakter, bør de være i stand til at hjælpe disse stakler få adgang til deres konto, få Adgang tilføjer Nu. Når de har fået tillid til deres kontakt, de går til Facebook, og anmode om den service at nulstille adgangskoden (ved at bruge “jeg har glemt mit kodeord” – knappen på login-side) af en af de betroede kontakter.
Den person, der er en af de betroede kontakter af angriberen, modtager en e-mail med en kode. Hvad er tillid til kontakt ikke indse, er, at den kode, som han eller hun deler ikke for at hjælpe deres “friend” – få adgang til kontoen, men for at nulstille adgangskoden til deres egen konto.
Når angriberen har modtaget password recovery kode, kan de hurtigt få fuld adgang til deres betroede kontakt konto. Og så fortsætter kæden. Nu vil de denne besked betroede kontaktperson, der er tillid til kontakter.
Få adgang Nu siger, at hvis en person bliver bedt om af deres ven, for en sådan kode, skal de placere et opkald til denne person for at sikre, at de virkelig har brug for hjælp.