Phishers hebben Facebook gescand met Scam-berichten

Facebook-gebruikers werden woensdag getroffen met een phishingaanval die probeerde om namen en wachtwoorden te stelen van gebruikers van het populaire sociale netwerk.

Tijdens de aanval worden mensen valse e-mailberichten gestuurd die afkomstig lijken te zijn van Facebook en die ze proberen te verzenden naar een kwaadwillende website, Fbaction.net, die lijkt op een Facebook-inlogpagina.

De Fbaction.net-website was op woensdagmiddag live, maar Facebook werkt aan een zwarte lijst van het domein en hoopt dat de site wordt afgesloten, aldus een woordvoerder van Facebook. "We zijn ons bewust van dit phishing-domein en zijn al begonnen actie te ondernemen", zei het bedrijf in een verklaring.

[Lees meer: ​​De beste tv-streamingdiensten]

"Ons team voor gebruikersoperaties heeft het domein geblokkeerd wordt gedeeld op Facebook en verwijdert de inhoud met terugwerkende kracht van alle berichten. Ze zullen ook wachtwoorden van afzenders opnieuw instellen om de toegang van een aanvaller te verwijderen. We doen ook een beroep op de ISP's om informatie te krijgen en proberen een civiele en / of of een strafzaak tegen de eigenaars. "

Slachtoffers van de aanval krijgen een bericht met de onderwerpregel" Hallo ", die lijkt te komen van een vriend, volgens TechCrunch, die als eerste de aanval meldde. De boodschap nodigt eenvoudigweg het slachtoffer uit om "Bezoek //www.facebook.com/l/4253f;//fbaction.net/"

Dat URL het slachtoffer doorverwijst naar de Fbaction.net-website.

Slachtoffers van de phishingaanval krijgen verschillende waarschuwingen. De eerste komt wanneer ze op de link in het oorspronkelijke bericht klikken en worden weggeleid van de website van Facebook. Er verschijnt nog een waarschuwing nadat gebruikers hun naam en wachtwoord hebben ingevoerd op de phishing-site en worden teruggeleid naar Facebook. Deze tweede waarschuwing adviseert slachtoffers om hun wachtwoord te wijzigen.

De Fbaction.net-website valt de computer van het slachtoffer niet aan, maar probeert alleen inloggegevens te verzamelen.