フィッシング詐欺師はFacebookのユーザー名とパスワードを盗もうとする

この攻撃では、悪意のあるWebサイト（Fbaction.net）に送信しようとする、Facebookからのように見える電子メールメッセージが送信され、 Facebookのログインページのように見える

Fbaction.netのウェブサイトは水曜日の午後ライブだったが、Facebookのスポークスマンによると、Facebookはドメインをブラックリストに登録し、サイトを閉鎖することを望んでいる。

[詳細を読む：最高のテレビストリーミングサービス]

"ユーザーオペレーションチームがドメインをブロックしています。 Facebook上で共有されていて、メッセージから遡及的にコンテンツを削除しています。また、送信者のパスワードをリセットして攻撃者からのアクセスを削除します。また、ISPに連絡して情報を入手し、 "攻撃の犠牲者には、最初に攻撃を報告したTechCrunchによると、友人から来ているように見える" Hello "という件名のメッセージが送信されています。メッセージは被害者を "Visit //www.facebook.com/l/4253f;//fbaction.net/"

に招待します。そのURLは被害者をFbaction.netのWebサイトにリダイレクトします。

フィッシング攻撃の被害者にはいくつかの警告が与えられます。最初のメッセージは、元のメッセージのリンクをクリックして、FacebookのWebサイトからリダイレクトされたときに表示されます。ユーザーがフィッシングサイトに自分の名前とパスワードを入力してFacebookにリダイレクトされると、別の警告がポップアップします。

Fbaction.net Webサイトは被害者のコンピュータを攻撃するのではなく、ログイン情報の収集のみを試みます。

犯罪者は、コンピュータユーザーがこのような情報を得たいと考えています多くの場合、複数のWebサイトで同じユーザー名とパスワードを使用します。ハッキングされたFacebookアカウントは、将来の攻撃を開始するのにも役立つと、セキュリティ専門家は言う。