Nytt knep för att hacka Facebook som kringgår tvåfaktorsautentisering.

En ny metod för att hacka Facebook-konton har upptäckts; läs artikeln för expertråd.

Cyberbrottslingar utnyttjar Google AppSheet (en legitim Google-tjänst) för att skicka nätfiskemejl från @appsheet.com-adresser, och kringgår enkelt säkerhetskontroller (SPF, DKIM, DMARC) och får e-postmeddelandena att se legitima ut.

Det falska e-postmeddelandet tillkännager upphovsrättsintrång, hotar att låsa Facebook-kontot inom 24 timmar och inkluderar en knapp som heter "Skicka in ett överklagande". När offret klickar på den omdirigeras det till en falsk Facebook-inloggningssida som finns på den välrenommerade Vercel-plattformen, vilket ytterligare ökar dess trovärdighet.

Var särskilt uppmärksam på nätfiskemejl från @appsheet.com som säger "Varning för Facebook-kontoutlåsning".

Det är värt att notera att denna falska webbplats låg på Vercel, en välrenommerad plattform, vilket ytterligare ökade trovärdigheten för hela bedrägeriet.

Om användaren anger sin inloggningsinformation och tvåfaktorsautentiseringskod (2FA) skickas all denna data direkt till angriparen.

Mer specifikt innebär denna bluff att man rapporterar ett "felaktigt lösenord" första gången, vilket uppmanar offret att ange informationen igen för att verifiera det. I det ögonblicket samlar hackaren in all inloggningsinformation och 2FA-autentiseringskoder och får sedan omedelbart åtkomst.

Experter säger att faran ligger i att hackare också kan stjäla sessionstokens (inloggningssessionskoder), vilket gör att de kan behålla åtkomst även efter att användarna har ändrat sina lösenord.

• För att undvika att förlora ditt Facebook-konto till denna sofistikerade bluff rekommenderas användare att :
• - Klicka absolut inte på några länkar till överklaganden i okända e-postmeddelanden.
• Dubbelkolla alltid webbplatsadressen innan du loggar in.
• - Aktivera ytterligare säkerhetsvarningar på Facebook och andra sociala medieplattformar.
• Om du misstänker något, byt lösenord och logga ut från alla enheter.

Källa: https://khoahocdoisong.vn/chieu-moi-hack-facebook-bat-chap-ma-bao-mat-2-lop-post1555128.html