Kompromitovano oko 30.000 Fejsbuk naloga! Ne otvarajte ove mejlove u toku nova fišing prevara, evo ko je prvi na udaru
Dnevnik pre 5 dana
Istraživači iz kompanije Guardio otkrili su novu fišing operaciju nazvanu AccountDumpling, povezanu sa akterima iz Vijetnama, koja koristi Google AppSheet kao „fišing relej“ za slanje zlonamernih poruka i kompromitovanje Fejsbuk naloga.
Kampanja cilja vlasnike Fajsbuk biznis naloga, kojima se šalju poruke navodno od Meta podrške, uz upozorenje da će im nalog biti trajno obrisan ukoliko ne podnesu žalbu. Mejlovi dolaze sa legitimne AppSheet adrese („ [email protected]“), što im omogućava da zaobiđu spam filtere i deluju uverljivo. Klikom na link korisnici se preusmeravaju na lažne stranice koje prikupljaju kredencijale, a u nekim slučajevima i dodatne podatke poput brojeva telefona, datuma rođenja
