พบ Facebook Login ปลอม! ดักขโมยรหัสผ่านผู้ใช้ เสมือนจริงจนแยกไม่ออก

เริ่มโดย stjames, 18 กุมภาพันธ์ 2019, 17:57:16

หัวข้อก่อนหน้า - หัวข้อถัดไป

0 สมาชิก และ 1 ผู้มาเยือน กำลังดูหัวข้อนี้

stjames


ล่าสุดได้มีการพบหน้า Phishing ที่ทำหน้าตาออกมาเหมือน Facebook Login เป็นอย่างมาก โดยมันถูกสร้างขึ้นมาเพื่อดักขโมยข้อมูลและรหัสผ่านของผู้ใช้งาน ซึ่งหน้า Facebook Login ปลอมที่ถูกค้นพบนั้น เป็นเวอร์ชั่นใหม่ที่ถูกเขียนด้วยภาษา HTML และ Javascript ทำให้ดูเนียนเหมือนเป็นหน้าต่างของเบราว์เซอร์จริงๆ


โดยหน้า Facebook Login ปลอมแบบใหม่นี้มันจะแฝงอยู่ในเว็บไซต์หรือบล็อกต่างๆ ในรูปแบบที่บอกให้ผู้ใช้งานจะต้อง login เข้าสู่ระบบโดยใช้บัญชี Facebook ก่อนเป็นครั้งแรก ถ้าหากคุณต้องการอ่านบทความพิเศษ หรือหากต้องการซื้อสินค้าในราคาพิเศษ และเมื่อเราคลิกเข้าไป หน้าต่าง Facebook Login ปลอมก็เด้งขึ้นมาเพื่อให้เรากรอกข้อมูล

ดูคลิปวีดีโอการสาธิต https://www.youtube.com/watch?v=nq1gnvYC144

ดังที่แสดงในวิดีโอสาธิตที่ได้มีการทดสอบลงชื่อเข้าใช้ Facebook Login ปลอมที่ถูกสร้างขึ้นมาใหม่เพื่อให้ดูเหมือนกับหน้าต่างเบราว์เซอร์จริงๆ อย่างเช่น มีเงาที่หน้าต่าง popup มี URL ที่ส่งไปยังเว็บไซต์ Facebook มี HTTPS แสงถึงความปลอดภัย แถมยังสามารถลากหน้าต่างไปลากมาได้ ทำออกมาได้ดีเลยทีเดียว ซึ่งวิธีการที่เราจะรู้ได้ว่าอันไหนของปลอมก็คือการลองลากหน้าต่าง Facebook Login นี้ออกไปจากเบราว์เซอร์หลัก ถ้ามันออกไปได้แสดงว่าเป็นของจริง แต่ถ้าออกไปไม่ได้ก็เป็นของปลอมชัวร์

อย่างไรก็ตาม ผู้ใช้ควรจะตรวจสอบดูให้ดีก่อนที่จะ Login ลงไป ด้วยความที่มีเว็บไซต์มากมายที่ให้ลงชื่อเข้าใช้งานด้วยบัญชี facebook และก็มีความปลอดภัยอย่างมาก จึงทำให้คนทั่วไปก็มักจะไม่ได้ใส่ใจอะไร ทำให้ตรงนี้นั้นเป็นจุดที่อันตรายมากๆ ทำให้แฮกเกอร์ใช้จรงนี้เป็นจุดดักขโมยข้อมูล และอาจะทำให้เราตกเป็นเหยื่อได้


ที่มา http://www.atimedesign.com/webdesign/facebook-login-phishing-2019/
ผมไปซื้อกล้วยแขกที่ตลาดนัด
แม่ค้าถามว่า "พี่เอามันมั้ยคะ" 
จะตอบยังไงดี...

[direct=http://www.atimenews.com/]อ่านบทความจาก atimeNews อัพเดททุกวัน[/direct] + backlink สักเล็กน้อย ~♩ ♪ [direct=http://www.atimedesign.com/]รับทำเว็บไซต์[/direct]


oscarminny








kihirota

[direct=https://www.monsterpunchboxing.com/product]กระสอบทรายตั้งพื้น ราคา[/direct]
[direct=https://www.monsterpunchboxing.com]กระสอบทราย[/direct]
[direct=https://www.sy-nutrition.com]รับผลิตอาหารเสริม[/direct]
[direct=https://www.sy-nutrition.com]โรงงานผลิตอาหารเสริม[/direct]


wookky

[direct=https://shorturl.at/YUwv0]Forex Broker ฝาก-ถอนเงินง่ายและรวดเร็วที่สุด[/direct]

[direct=https://shorturl.at/Wb0xU]Hosting โฮสนอกดีมาก ถูก เร็ว แรง ประหยัดสุดๆ[/direct]

Appman

[direct=https://www.care-kub.com]ขายผลิตภัณฑ์ดูแลรถ[/direct]

[direct=https://www.itdix.com]ขายสินค้าไอที[/direct]

[direct=https://www.fingadget.com]อุปกรณ์เสริมมือถือราคาส่ง[/direct]

[direct=https://www.dropshippop.com/]รับสมัครตัวแทนจำหน่าย Dropship[/direct]

pongweb



Takahara

เดี๋ยวนี้ดูแค่ชื่อเว๊ปไม่พอเหรอเนี้ย ต้องลากตัวกรอกออกจากหน้า บราวเซอร์ด้วย

งงกันเลยทีเดียว
[direct=http://รับเพิ่มไลค์ราคาถูก.com]รับเพิ่มไลค์ราคาถูก.com[/direct]

[direct=http://รับจองทะเบียนรถ.blogspot.com]รับจองทะเบียนรถ เลขสวย เลขมงคล จองไม่ได้ไม่คิดเงิน[/direct]

[direct=http://www.รับเพิ่มไลค์ราคาถูก.com/]>> รับจ้างเพิ่มไลค์ facebook เพิ่มไลค์เพจ ราคาถูก คลิ๊ก !! <<[/direct]


[direct=http://www.รับเพิ่มไลค์ราคาถูก.com/][/direct]
#รับเพิ่มไลค์แฟนเพจ

waterboy


thaigopher

รับปรึกษา เรื่องสตรีมมิ่ง
รับปรึกษาเรื่องถ่ายทอดสด
ให้เช่าเซิฟเวอร์ถ่ายทอดสด
บริการ WowzaStreaming แบบรายเดือนพร้อมเซิฟเวอร์
สามารถขอทดลองใช้ได้
ติดต่อ id line:gopherth
โทร:0954984333