Обнаружен фальшивый Facebook - PandaLabs сообщает

Обнаружен фальшивый Facebook

PandaLabs  обнаружила фальшивую страницу Facebook, предназначенную для кражи паролей у пользователей социальной сети. Содержимое и URL этой веб-страницы идентичны контенту страницы реального сервиса, поэтому очень легко убедить пользователя ввести свое имя и пароль.

После введения пароля страница выдает ошибку, которая должна
насторожить и предупредить пользователя о том, что он находится на
вредоносном сайте. По ссылке можно посмотреть изображение такой ошибки:

http://www.flickr.com/photos/panda_security/tags/fakefacebook/ 

Любые данные, введенные на этой странице, попадут в руки хакеров.

“Данная мошенническая URL, вероятно, распространяется в электронных сообщениях с помощью технологии BlackHat SEO. В любом случае, как только данные пользователя попадают в руки кибер-преступников, последние могут предпринять любое действие с аккаунта пользователя, включая публикацию спама, комментариев с вредоносными ссылками, рассылку сообщений по контакт-листу и др.” – объясняет Луис Корронс, Технический директор PandaLabs.

Чтобы не стать жертвой мошенников, PandaLabs рекомендует:

- Не отвечайте и не переходите по ссылкам, включенным в нежелательную почту.

- Внимательно проверьте, является ли URL, где Вы вводите свои данные, действительно страницей Facebook (www.facebook.com), поскольку фальшивые веб-сайты часто имеют похожие адреса с одной лишь неправильной буквой.

- Если Вы уже ввели свои данные на одной из таких страниц, быстро зайдите на свой аккаунт и смените пароль, чтобы предотвратить доступ к нему.

- Если Вы не можете войти на свой аккаунт, Facebook предлагает сервисы, которые позволят Вам заявить о том, что данный аккаунт принадлежит именно Вам.

WhatsApp после YouTube пропал из DNS-сервера Роскомнадзора

Домен WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) исчез из записей Национальной системы доменных имен (НСДИ) — той самой инфраструктуры, которую развернули в рамках закона о «суверенном Рунете».

В результате устройства пользователей перестали получать IP-адреса для whatsapp[.]com и web.whatsapp[.]com, а доступ к мессенджеру для многих теперь возможен только через VPN.

Речь идет именно о доменных записях в НСДИ. Если DNS не возвращает корректный IP-адрес, приложение просто не может установить соединение с серверами.

При этом, как выяснил «КоммерсантЪ», технический домен whatsapp[.]net и короткие ссылки wa[.]me в системе пока сохраняются.

Похожая история накануне произошла с YouTube — его домен также пропал из НСДИ. Ранее аналогичным способом в России «отключали» Discord и Signal — тогда тоже использовались механизмы национальной DNS-инфраструктуры.

Формально это не выглядит как классическая блокировка по IP или через фильтрацию трафика. Но по факту эффект тот же: без альтернативных способов подключения сервис перестает работать.

Напомним, на днях российские власти приняли решение начать работу по замедлению мессенджера Telegram в России. При этом есть мнение, что Роскомнадзор экономит ресурсы, замедляя Telegram.

RSS: Новости на портале Anti-Malware.ru