Neuer Trick zum Hacken von Facebook, der die Zwei-Faktor-Authentifizierung umgeht.

Eine neue Methode zum Hacken von Facebook-Konten wurde entdeckt; lesen Sie den Artikel für Expertenratschläge.

Cyberkriminelle nutzen Google AppSheet (einen legitimen Google-Dienst) aus, um Phishing-E-Mails von @appsheet.com-Adressen zu versenden. Dabei umgehen sie auf einfache Weise Sicherheitsprüfungen (SPF, DKIM, DMARC) und lassen die E-Mails legitim aussehen.

Der Inhalt der gefälschten E-Mail kündigt eine Urheberrechtsverletzung an, droht mit der Sperrung des Facebook-Kontos innerhalb von 24 Stunden und enthält einen Button mit der Aufschrift „Einspruch einlegen“. Beim Anklicken wird das Opfer auf eine gefälschte Facebook-Anmeldeseite weitergeleitet, die auf der seriösen Plattform Vercel gehostet wird, was die Glaubwürdigkeit der E-Mail zusätzlich erhöht.

Achten Sie besonders auf Phishing-E-Mails von @appsheet.com mit dem Hinweis „Warnung vor Facebook-Kontosperrung“.

Bemerkenswerterweise wurde diese gefälschte Website auf Vercel, einer seriösen Plattform, gehostet, was die Glaubwürdigkeit des gesamten Betrugs noch weiter erhöhte.

Wenn der Benutzer hier seine Anmeldeinformationen und den Zwei-Faktor-Authentifizierungscode (2FA) eingibt, werden all diese Daten direkt an den Angreifer gesendet.

Konkret besteht diese Betrugsmasche darin, beim ersten Versuch ein „falsches Passwort“ zu melden und das Opfer zur erneuten Eingabe der Daten zur Bestätigung aufzufordern. In diesem Moment sammelt der Hacker alle Anmeldeinformationen und 2FA-Authentifizierungscodes und verschafft sich so sofort Zugriff.

Experten zufolge liegt die Gefahr darin, dass Hacker auch Sitzungstoken (Anmelde-Sitzungscodes) stehlen können, wodurch sie den Zugriff auch dann noch behalten, nachdem die Benutzer ihre Passwörter geändert haben.

• Um zu vermeiden, dass Ihr Facebook-Konto durch diesen raffinierten Betrug gefährdet wird, wird Nutzern Folgendes empfohlen :
• Klicken Sie unter keinen Umständen auf Links in E-Mails unbekannter Absender, die zu einem Einspruch aufrufen.
• Überprüfen Sie die Website-Adresse immer doppelt, bevor Sie sich einloggen.
• - Aktivieren Sie zusätzliche Sicherheitswarnungen auf Facebook und anderen Social-Media-Plattformen.
• Wenn Sie etwas Verdächtiges bemerken, ändern Sie Ihr Passwort und melden Sie sich von allen Geräten ab.

Quelle: https://khoahocdoisong.vn/chieu-moi-hack-facebook-bat-chap-ma-bao-mat-2-lop-post1555128.html