Novo truque para hackear o Facebook que burla a autenticação de dois fatores.

Um novo método para invadir contas do Facebook foi descoberto; leia o artigo para obter dicas de especialistas.

Criminosos cibernéticos exploram o Google AppSheet (um serviço legítimo do Google) para enviar e-mails de phishing a partir de endereços @appsheet.com, burlando facilmente as verificações de segurança (SPF, DKIM, DMARC) e fazendo com que os e-mails pareçam legítimos.

O conteúdo do e-mail falso anuncia violação de direitos autorais, ameaça bloquear a conta do Facebook em 24 horas e inclui um botão "Enviar uma apelação". Ao clicar nele, a vítima é redirecionada para uma página de login falsa do Facebook hospedada na plataforma Vercel, que é considerada confiável, aumentando ainda mais a credibilidade do golpe.

Preste atenção especial a e-mails de phishing do domínio @appsheet.com com o texto "Aviso de bloqueio da conta do Facebook".

Vale ressaltar que esse site falso estava hospedado na Vercel, uma plataforma de boa reputação, o que aumentou ainda mais a credibilidade de todo o golpe.

Nesse caso, se o usuário inserir suas informações de login e o código de autenticação de dois fatores (2FA), todos esses dados serão enviados diretamente para o invasor.

Especificamente, esse golpe consiste em informar uma "senha incorreta" na primeira tentativa, levando a vítima a inserir as informações novamente para verificá-las. Nesse momento, o hacker coleta todas as informações de login e os códigos de autenticação de dois fatores (2FA), obtendo acesso imediato.

Especialistas afirmam que o perigo reside no fato de que os hackers também podem roubar tokens de sessão (códigos de sessão de login), permitindo que mantenham o acesso mesmo depois que os usuários alterarem suas senhas.

• Para evitar perder sua conta do Facebook devido a esse golpe sofisticado, recomenda-se aos usuários que :
• - Jamais clique em links de apelação em e-mails desconhecidos.
• Sempre verifique o endereço do site antes de fazer login.
• - Ative alertas de segurança adicionais no Facebook e em outras plataformas de mídia social.
• Se suspeitar de algo, altere sua senha e desconecte-se de todos os dispositivos.

Fonte: https://khoahocdoisong.vn/chieu-moi-hack-facebook-bat-chap-ma-bao-mat-2-lop-post1555128.html