Facebook'u hacklemek için iki faktörlü kimlik doğrulamayı atlayan yeni bir yöntem.

Facebook hesaplarını hacklemenin yeni bir yöntemi keşfedildi; uzman tavsiyeleri için makaleyi okuyun.

Siber suçlular, Google AppSheet'i (meşru bir Google hizmeti) kullanarak @appsheet.com adreslerinden kimlik avı e-postaları gönderiyor ve güvenlik kontrollerini (SPF, DKIM, DMARC) kolayca atlatarak e-postaların meşru görünmesini sağlıyor.

Sahte e-posta içeriği telif hakkı ihlalini duyuruyor, Facebook hesabının 24 saat içinde kilitleneceği tehdidinde bulunuyor ve "İtiraz Gönder" butonu içeriyor. Bu butona tıklandığında, mağdur saygın Vercel platformunda barındırılan sahte bir Facebook giriş sayfasına yönlendiriliyor ve bu da güvenilirliğini daha da artırıyor.

Özellikle @appsheet.com adresinden gelen ve "Facebook hesabı kilitlenme uyarısı" içeren kimlik avı e-postalarına dikkat edin.

Dikkat çekici olan, bu sahte web sitesinin saygın bir platform olan Vercel'de barındırılmasıydı; bu da dolandırıcılığın güvenilirliğini daha da artırıyordu.

Burada, kullanıcı giriş bilgilerini ve iki faktörlü kimlik doğrulama (2FA) kodunu girerse, tüm bu veriler doğrudan saldırgana gönderilecektir.

Özellikle, bu dolandırıcılık yöntemi, kurbanın ilk seferde "yanlış şifre" bildirmesini ve doğrulamak için bilgileri tekrar girmesini gerektirir. Bu sırada, bilgisayar korsanı tüm giriş bilgilerini ve 2FA kimlik doğrulama kodlarını toplar ve anında erişim sağlar.

Uzmanlar, tehlikenin, bilgisayar korsanlarının oturum belirteçlerini (giriş oturum kodları) de çalabilmelerinden kaynaklandığını ve bu sayede kullanıcılar şifrelerini değiştirdikten sonra bile erişimlerini sürdürebileceklerini söylüyor.

• Facebook hesabınızın bu karmaşık dolandırıcılığa kurban gitmesini önlemek için kullanıcılara şu tavsiyelerde bulunulmaktadır :
• - Tanımadığınız kişilerden gelen e-postalardaki hiçbir itiraz bağlantısına kesinlikle tıklamayın.
• Giriş yapmadan önce web sitesi adresini mutlaka iki kez kontrol edin.
• - Facebook ve diğer sosyal medya platformlarında ek güvenlik uyarılarını etkinleştirin.
• Şüphelendiğiniz bir durum varsa, şifrenizi değiştirin ve tüm cihazlarınızdan çıkış yapın.

Kaynak: https://khoahocdoisong.vn/chieu-moi-hack-facebook-bat-chap-ma-bao-mat-2-lop-post1555128.html