একটি নতুন ফিশিং আক্রমণ অনলাইনে প্রকাশিত হয়েছে যার লক্ষ্য ফেসবুক শংসাপত্রগুলি চুরি করা। আক্রমণটি মাইকি সনাক্ত করেছিল যা আসলে একটি পাসওয়ার্ড পরিচালন সংস্থা।

সংস্থাটি জানিয়েছে যে আক্রমণকারীরা বাস্তবিকভাবে একটি সামাজিক লগইন প্রম্পট পুনরুত্পাদন করতে একটি এইচটিএমএল ব্লক ব্যবহার করে। আক্রমণকারীরা যে কৌশলটি ব্যবহার করেছে তা হ'ল ব্যবহারকারীদের একটি দূষিত ওয়েবসাইট দেখার জন্য অনুরোধ জানানো হয়েছে যা ইতিমধ্যে ব্লকের সাথে এম্বেড করা আছে।

প্রচারটি এতটাই দৃinc়প্রত্যয়ী এবং বাস্তববাদী বলে মনে হচ্ছে তাই সংস্থাটি ব্যবহারকারীদের মধ্যে সচেতনতা সৃষ্টির লক্ষ্যে এই কেলেঙ্কারির বিশদ বিশ্লেষণ করেছে। তাদের বেশিরভাগ ব্যবহারকারী নির্দিষ্ট কিছু ওয়েবসাইটে পাসওয়ার্ড স্বতঃপূর্ণ করতে ব্যর্থ হওয়ার পরে তদন্তটি করা হয়েছিল। এই কারণেই সংস্থাটি সেই ওয়েবসাইটগুলিকে সন্দেহজনক বলে সন্দেহ করেছিল।

আক্রমণকারীরা এইচটিএমএল ভিত্তিক সামাজিক লগইন পপআপ প্রম্পট ডিজাইন করে আক্রমণটি চালাচ্ছে। অনুরূপ নেভিগেশন বার, স্থিতি দণ্ড, বিষয়বস্তু এবং ছায়ার কারণে লগইনটি বৈধ বিকল্পের মতো দেখায়।

মিথ্যা লগইন প্রম্পট ব্যবহারকারীদের তাদের ফেসবুক শংসাপত্রগুলি ব্যবহার করে ওয়েবসাইটে লগইন করতে রাজি করে। ব্যবহারকারীরা তাদের ব্যবহারকারীর নাম এবং পাসওয়ার্ড প্রবেশ করানোর পরে লগইন তথ্যটি সরাসরি আক্রমণকারীদের কাছে প্রেরণ করা হয়।

অস্বাভাবিক আচরণ স্পট করা

সংস্থাটির মতে, উইন্ডোজকে তাদের আসল অবস্থান থেকে দূরে টেনে নিয়ে অস্বাভাবিক আচরণ লক্ষ্য করা যায়। আপনি যদি প্রম্পটটি টেনে আনতে না পারেন তবে এমন ঘটনাও ঘটতে পারে যা আপনি প্রম্পটের অংশটি দেখতে না পারা এবং এটি উইন্ডোর প্রান্তের বাইরে লুকিয়ে রাখে। এটি একটি ইঙ্গিত যে প্রম্পট বা পপআপ অবশ্যই জাল।

সম্প্রতি, বিশ্বব্যাপী ফিশিং আক্রমণগুলিতে বৃদ্ধি পেয়েছে এবং আক্রমণকারীরা সেই লক্ষ্যে অবিচ্ছিন্নভাবে আপডেট পদ্ধতি ব্যবহার করছে।

বেশিরভাগ ব্যবহারকারীর অবশেষে তাদের ফাঁদে পড়ে এবং পরিণতিগুলি তাদেরই বহন করতে হয়। আপনি আপনার সংবেদনশীল ডেটা আলগা করতে পারবেন না, সুতরাং এটির জন্য দৃ strongly়ভাবে সুপারিশ করা হয় যে আপনার সন্দেহজনক সাইটগুলি পরিদর্শন করা উচিত should