Новый способ взлома Facebook, позволяющий обойти двухфакторную аутентификацию.

Киберпреступники используют Google AppSheet (легитимный сервис Google) для рассылки фишинговых писем с адресов @appsheet.com, легко обходя проверки безопасности (SPF, DKIM, DMARC) и создавая видимость легитимности писем.

В поддельном электронном письме сообщается о нарушении авторских прав, содержится угроза блокировки аккаунта Facebook в течение 24 часов, а также кнопка «Подать апелляцию». При нажатии на неё жертва перенаправляется на поддельную страницу входа в Facebook, размещенную на авторитетной платформе Vercel, что ещё больше повышает её достоверность.

Обратите особое внимание на фишинговые письма от @appsheet.com с текстом «Предупреждение о блокировке аккаунта Facebook».

Примечательно, что этот поддельный веб-сайт размещался на Vercel, авторитетной платформе, что еще больше повышало правдоподобность всей аферы.

В этом случае, если пользователь введёт свои учетные данные и код двухфакторной аутентификации (2FA), все эти данные будут отправлены непосредственно злоумышленнику.

В частности, эта мошенническая схема заключается в том, что при первом сообщении о «неверном пароле» жертве предлагается повторно ввести информацию для подтверждения. В этот момент хакер собирает все данные для входа и коды двухфакторной аутентификации, после чего немедленно получает доступ.

Эксперты говорят, что опасность заключается в том, что хакеры также могут красть токены сессии (коды сеанса входа в систему), что позволяет им сохранять доступ даже после того, как пользователи сменили свои пароли.

Чтобы избежать потери аккаунта в Facebook из-за этой изощренной мошеннической схемы, пользователям рекомендуется :
— Категорически не переходите по ссылкам, содержащимся в незнакомых электронных письмах, и не нажимайте на них.
Перед входом в систему всегда дважды проверяйте адрес веб-сайта.
- Активировать дополнительные оповещения о безопасности в Facebook и других социальных сетях.
Если у вас возникли подозрения, смените пароль и выйдите из всех устройств.

Источник: https://khoahocdoisong.vn/chieu-moi-hack-facebook-bat-chap-ma-bao-mat-2-lop-post1555128.html