Serangan phising dengan tujuan untuk mencuri data pengguna Facebook terus berlanjut. Setelah sebelumnya ada sekitar 45.000 pengguna Facebook diserang virus Ramnit, kini muncul lagi serangan yang mirip yaitu masih menggunakan link sebagai media perantaranya. Ketika link di klik maka pengguna Facebook akan diarahkan ke web phising.
Seperti yang dikutip dari SecureList, selain untuk mencuri data akun pengguna Facebook juga berusaha mencuri informasi kartu kredit dan informasi penting lainnya seperti pertanyaan keamanan.
Serangan phishing Facebook ini cukup menarik karena tidak hanya mencoba untuk mengelabui korban untuk menggiring pengguna mengunjungi situs web phishing. Namun ia juga akan membuat sebuah tipuan peringatan atau konfirmasi serta merubah gambar profil dan juga nama akun yang dibajak. Gambar profil akan berubah menjadi logo Facebook dan nama pengguna akan diterjemahkan ke “Facebook Security” tapi mengandung karakter ascii khusus menggantikan huruf seperti “a” “k” “S” dan “t”.
Setelah itu akun Facebook yang sudah dibajak akan mengirimkan pesan ke semua kontak yang ada. Pesan yang terlihat seperti ini:
“Last Warning: Your Facebook account will be turned off Because someone has reported you. Please do re-confirm your account security by: => http://apps-xxxx-xxxxx-user.de.vu
Thank you. The Facebook Team”/
Jika Anda mengalami hal yang seperti ini maka Anda harus berhati-hati, jangan klik link tersebut. Karena ketika Anda mengklik link, Anda akan dibawa kesebuah halaman yang tampilannya mirip dengan Facebook yang kemudian meminta Anda untuk memberikan informasi pribadi seperti: Nama, Email, Password, Webmail system, Password email, dll. Ketika Anda melakukan semua itu maka semua data tersebut akan secara otomatis dikirim ke penyerang dan secara otomatis mereka dapat login ke account Facebook Anda.
Setelah korban mengirimkan informasi, halaman web yang lain akan muncul, halaman ini menyatakan bahwa Anda perlu konfirmasi identifikasi pembayaran Anda serta meminta sebagian nomor kartu kredit Anda.
Pada halaman terakhir dari phishing scam akan mencoba untuk mengkonfirmasi kartu kredit Anda termasuk informasi kode CSC / CVV. Jika semua langkah Anda ikuti, maka bersiap-siaplah untuk kehilangan.
Tindakan penipuan atau scam akhir-akhir ini makin marak dan populer. Untuk menjaga keamanan, jangan pernah mengklik link yang mencurigakan atau tidak dikenal. Pastikan juga bahwa Anda tidak memberikan informasi data kepada orang lain di Facebook.
0 komentar:
Posting Komentar