I phisher colpiscono Facebook con messaggi di truffa

Gli utenti di Facebook sono stati colpiti mercoledì con un attacco di phishing tentato per rubare nomi e password dagli utenti del famoso social network.

Nell'attacco, le persone vengono inviate e-mail telefoniche, che sembrano provenire da Facebook, che cercano di inviarle a un sito Web dannoso, Fbaction.net, che appare come una pagina di accesso di Facebook.

Il sito Web di Fbaction.net era in diretta mercoledì pomeriggio, ma Facebook sta lavorando per inserire il dominio nella blacklist e sperare che il sito venga chiuso, secondo un portavoce di Facebook. "Siamo a conoscenza di questo dominio di phishing e abbiamo già iniziato a intervenire", ha dichiarato la società in un comunicato.

[Ulteriori letture: I migliori servizi di streaming TV]

"Il nostro team operativo ha bloccato il dominio da essere condivisi su Facebook e sta rimuovendo retroattivamente il contenuto da qualsiasi messaggio. Reimposteranno anche le password dei mittenti per rimuovere l'accesso da un utente malintenzionato. Stiamo anche contattando gli ISP per ottenere informazioni e tenteremo di costruire un civile e / o causa penale contro i proprietari. "

Alle vittime dell'attacco viene inviato un messaggio con la riga dell'oggetto" Ciao ", che sembra provenire da un amico, secondo TechCrunch, che per primo ha segnalato l'attacco. Il messaggio invita semplicemente la vittima a "Visitare //www.facebook.com/l/4253f;//fbaction.net/"

che URL reindirizza la vittima al sito Web Fbaction.net.

Le vittime dell'attacco di phishing ricevono diversi avvertimenti. Il primo arriva quando fanno clic sul collegamento nel messaggio originale e vengono reindirizzati dal sito Web di Facebook. Un altro avviso si apre quando gli utenti inseriscono il loro nome e password sul sito di phishing e vengono reindirizzati su Facebook. Questo secondo avviso consiglia alle vittime di cambiare la propria password.

Il sito Web Fbaction.net non attacca il computer della vittima, ma cerca solo di raccogliere informazioni di accesso.

Ai criminali piace avere questo tipo di informazioni perché gli utenti di computer spesso hanno gli stessi nomi utente e password su diversi siti Web. Gli account di Facebook compromessi sono anche utili per lanciare attacchi futuri, dicono gli esperti di sicurezza.