В соцсети Facebook распространяется новая мошенническая схема по хищению учетных данных пользователей.

Мошенники рассылают сообщения с темой «You are in this Video?» ( «Вы на этом видео?») с просьбой перейти по указанной ссылке. Темы сообщений могут быть разными, пишет securitylab со ссылкой на данные ресурса Hackread.

Таким образом они эксплуатируют доверчивость и любопытство пользователей, их естественное желание перейти по ссылке в сообщении, которое якобы поступило от друга. На самом деле ссылки являются усовершенствованной фишинговой ловушкой для похищения данных учетной записи.

Злоумышленники используют два сценария. В рамках первого, переходя по ссылке, жертва оказывается на поддельной странице авторизации, которая требует ввода логина и пароля. По второму сценарию переход по ссылке ведет на сайты, инфицированные вредоносным ПО. Жертву просят загрузить кодек, плагин, обновление или другое программное обеспечение для того, чтобы якобы посмотреть видео. Однако на самом деле загруженная программа является ничем иным, как вредоносным ПО для кражи персональных данных.