Petua baharu untuk menggodam Facebook yang memintas pengesahan dua faktor.

Satu kaedah baharu untuk menggodam akaun Facebook telah ditemui; baca artikel ini untuk mendapatkan nasihat pakar.

Penjenayah siber mengeksploitasi Google AppSheet (perkhidmatan Google yang sah) untuk menghantar e-mel pancingan data daripada alamat @appsheet.com, dengan mudah memintas pemeriksaan keselamatan (SPF, DKIM, DMARC) dan menjadikan e-mel kelihatan sah.

Kandungan e-mel palsu itu mengumumkan pelanggaran hak cipta, mengancam untuk mengunci akaun Facebook dalam masa 24 jam, dan termasuk butang "Hantar Rayuan". Apabila diklik, mangsa akan dialihkan ke halaman log masuk Facebook palsu yang dihoskan di platform Vercel yang bereputasi, sekali gus meningkatkan lagi kredibilitinya.

Beri perhatian khusus kepada e-mel pancingan data daripada @appsheet.com yang mengatakan "Amaran penguncian akaun Facebook".

Terutamanya, laman web palsu ini dihoskan di Vercel, platform yang bereputasi, sekali gus meningkatkan lagi kredibiliti keseluruhan penipuan tersebut.

Di sini, jika pengguna memasukkan maklumat log masuk dan kod pengesahan dua faktor (2FA) mereka, semua data ini akan dihantar terus kepada penyerang.

Secara khususnya, penipuan ini melibatkan pelaporan "kata laluan yang salah" pada kali pertama, yang mendorong mangsa untuk memasukkan semula maklumat tersebut bagi mengesahkannya. Pada ketika itu, penggodam mengumpul semua maklumat log masuk dan kod pengesahan 2FA, kemudian terus mendapat akses.

Pakar mengatakan bahayanya terletak pada hakikat bahawa penggodam juga boleh mencuri token sesi (kod sesi log masuk), yang membolehkan mereka mengekalkan akses walaupun pengguna telah menukar kata laluan mereka.

• Untuk mengelakkan kehilangan akaun Facebook anda akibat penipuan canggih ini, pengguna dinasihatkan untuk :
• - Jangan sekali-kali klik pada sebarang pautan rayuan dalam e-mel yang tidak dikenali.
• Sentiasa semak semula alamat laman web sebelum log masuk.
• - Aktifkan amaran keselamatan tambahan di Facebook dan platform media sosial yang lain.
• Jika anda mengesyaki apa-apa, tukar kata laluan anda dan log keluar daripada semua peranti.

Sumber: https://khoahocdoisong.vn/chieu-moi-hack-facebook-bat-chap-ma-bao-mat-2-lop-post1555128.html