Mới đây, Symantec đã phát hiện một trang web lừa đảo nhắm tới những thông tin đăng nhập Facebook với yêu cầu được cung cấp biện pháp bảo mật tới người dùng.
Trang web giả mạo này có tiêu đề như một trang về "Security and Privacy Update" (cập nhật bảo mật và thông tin cá nhân). Trang này không bắt chước trang Facebook chính thống mà hiển thị một trang riêng khác cung cấp tiện ích này. Nó khẳng định rằng người dùng Facebook dễ gặp nguy hiểm trước những mối đe dọa như thư rác, tấn công hack mà có thể chiếm dụng được các thông tin cá nhân của họ. Trang web này còn “dụ dỗ”: nếu người dùng xác nhận thông tin định danh của họ bằng cách cung cấp chi tiết đăng nhập, họ sẽ được an toàn trước những mối đe dọa như vậy.
Được đặt tại một trang web hosting miễn phí, ngôn từ sử dụng trong đường liên kết lừa đảo cũng mang đến cảm giác rằng trang đó có liên quan tới một bản cập nhật bảo mật. Dưới đây là hình về đường liên kết lừa đảo và trang đăng nhập giả mạo:
hxxp://security-center-update2010.******.com/logs.index2010.htm
Trang đăng nhập giả mạo.
Symantec khuyến cáo người dùng Internet nên áp dụng những biện pháp phòng ngừa tốt nhất để ngăn chặn các cuộc tấn công lừa đảo:
+ Không nhấp chuột vào những đường liên kết nghi ngờ trong các email.
+ Kiểm tra đường URL của trang web và chắc chắn rằng nó là của trang web chính thống.
+ Gõ lại địa chỉ tên miền trang web chính thống trực tiếp trên thanh địa chỉ trình duyệt của bạn chứ không theo bất kỳ đường liên kết nào.
+ Thường xuyên cập nhật phần mềm bảo mật của bạn, như Norton Internet Security 2010, bởi nó sẽ giúp bảo vệ bạn khỏi những vụ lừa đảo trực tuyến.
Để biết thêm thông tin có thể xem cảnh báo này tại đây.
Người dùng nên cẩn trọng hơn với các chiêu lừa đảo dạng này.
(Tổng Hợp)