Theo hãng bảo mật Trend Micro, các chuyên gia đã phát hiện ra một hình thức lừa đảo trực tuyến mới trên Facebook có thể lừa người dùng trở thành nạn nhân, giúp những kẻ tấn công có quyền truy cập vào tài khoản Facebook của họ.
Phương thức tấn công này là lợi dụng tính năng Liên hệ đáng tin cậy có sẵn trên Facebook. Đó là tính năng khôi phục tài khoản Facebook gửi mật mã đến một vài người bạn thân để giúp lấy lại quyền truy cập vào tài khoản Facebook của bạn trong trường hợp bạn quên mật khẩu hoặc mất quyền truy cập vào tài khoản của mình.
Nghiên cứu sơ bộ cho thấy rằng cuộc tấn công được bắt đầu bởi tài khoản của bạn bè của bạn bị xâm phạm, sau đó gửi cho bạn một yêu cầu trợ giúp khẩn cấp để họ khôi phục lại tài khoản Facebook của mình.
Kẻ tấn công giải thích rằng bạn là một trong những địa chỉ liên hệ đáng tin cậy trong Liên hệ đáng tin cậy của họ trên Facebook và muốn bạn kiểm tra email của mình để tìm mã khôi phục và chia sẻ nó với kẻ tấn công.
Tuy nhiên, trên thực tế, mã bạn nhận được không phải là chìa khóa để mở khóa tài khoản của chúng mà thay vào đó kẻ tấn công đang khai thác tính năng “Quên mật khẩu” cho tài khoản Facebook của bạn và lấy mã để mở khóa tài khoản của chúng. được phép truy cập vào tài khoản. Thông thường, khi một người bạn gặp khó khăn, thường mọi người sẽ chia sẻ mật mã mà không nghĩ đến điều sau.
\N
Công ty bảo mật Trend Micro cho biết thêm rằng mặc dù hình thức lừa đảo mới nhất này được bắt đầu bằng cách sử dụng tài khoản Facebook bị xâm phạm của một trong những người bạn của bạn, vì vậy bất kỳ người bạn nào trên Facebook cũng có thể cố tình lừa bạn giao tài khoản Facebook của bạn cho họ.
Cách tốt nhất để bảo vệ bản thân là luôn cảnh giác với bất kỳ email khôi phục nào bạn nhận được và đọc kỹ thông báo hoặc email khôi phục ngay cả khi nó được gửi bởi một trong những người bạn thực sự của bạn.
Tin tức liên quan
Làm gì khi tài khoản Facebook của bạn bị hack?
Khi phát hiện Facebook bị người lạ tấn công để thực hiện các hành vi như lừa đảo hoặc truy cập thông tin cá nhân, bạn làm cách nào để bảo vệ an toàn cho tài khoản của mình?
