Un simple enllaç podria deixar-te sense la contrasenya de facebook

Els experts en seguretat de PhishLabs han descobert un nou mètode mitjançant el qual els usuaris podrien quedar-se sense les seves contrasenyes de Facebook.

A mesura que passem cada vegada més temps en línia, hem de assegurar-nos que les nostres contrasenyes es troben ben protegides. Malgrat tot, els riscos han augmentat progressivament en els últims temps, i els hackers aposten molt per la falta d'atenció dels usuaris.

Compte amb els enllaços falsos que pretenen robar les contrasenyes de Facebook!

Això també s'aplica en el cas d'un nou atac de tipus phishing, que fa ús d'una tècnica de padding als enllaços. D'aquesta manera, els atacants creen enllaços falsos però creïbles per tal d'enganyar els usuaris a punxar en ells, i aquests atacs van encaminats sobretot als usuaris mòbils. En els mòbils, la barra d'enllaços és molt més estreta, i els hackers fan ús de dominis reals en el marc d'un vincle més gran. L'enllaç també apareix prolongat amb guions perquè la direcció real sigui amagada.

A continuació et deixem amb un exemple d'enllaç enganyós que podria deixar-te sense contrasenya a Facebook:

hxxp: //m.facebook.com------validate--step9.rickytaylkcom/sign_in.html

Com es pot veure, l'enllaç comença per la direcció clàssica de Facebook, tot i que el domini real a el qual apunta l'enllaç és rickytaylk (punt) com. Per portar les coses encara més lluny, els hackers també fan servir altres sintagmes, com login, secure, account, validate, donant als usuaris encara més confiança a l'enllaç.

Si punxes en un enllaç d'aquest tipus, seràs portat a una pàgina d'inici de sessió idèntica amb la pàgina web de Facebook. N'hi haurà prou amb que introdueixis les dades del teu compte per posar el teu compte en perill, ja que els hackers accediran ràpidament a tota la teva informació.

Facebook no seria l'únic objectiu d'aquests atacs, ja que també hi ha pàgines falses d'iCloud, segons apunta fossbytes.com.

PhishLabs ha esmentat que un atac d'aquest tipus podria ser difós fins i tot per mitjà dels SMS. Quan es tracta dels mòbils, moltes persones prenen els missatges SMS com una cosa oficial, tot i que cap servei no t'enviarà enllaços d'inici de sessió a través d'un missatge de text.