พบ Facebook Login ปลอม! ดักขโมยรหัสผ่านผู้ใช้ เสมือนจริงจนแยกไม่ออก

• Facebook
• Twitter
• Line

ล่าสุดได้มีการพบหน้า Phishing ที่ทำหน้าตาออกมาเหมือน Facebook Login เป็นอย่างมาก โดยมันถูกสร้างขึ้นมาเพื่อดักขโมยข้อมูลและรหัสผ่านของผู้ใช้งาน ซึ่งหน้า Facebook Login ปลอมที่ถูกค้นพบนั้น เป็นเวอร์ชั่นใหม่ที่ถูกเขียนด้วยภาษา HTML และ Javascript ทำให้ดูเนียนเหมือนเป็นหน้าต่างของเบราว์เซอร์จริงๆ

โดยหน้า Facebook Login ปลอมแบบใหม่นี้มันจะแฝงอยู่ในเว็บไซต์หรือบล็อกต่างๆ ในรูปแบบที่บอกให้ผู้ใช้งานจะต้อง login เข้าสู่ระบบโดยใช้บัญชี Facebook ก่อนเป็นครั้งแรก ถ้าหากคุณต้องการอ่านบทความพิเศษ หรือหากต้องการซื้อสินค้าในราคาพิเศษ และเมื่อเราคลิกเข้าไป หน้าต่าง Facebook Login ปลอมก็เด้งขึ้นมาเพื่อให้เรากรอกข้อมูล

ดังที่แสดงในวิดีโอสาธิตที่ได้มีการทดสอบลงชื่อเข้าใช้ Facebook Login ปลอมที่ถูกสร้างขึ้นมาใหม่เพื่อให้ดูเหมือนกับหน้าต่างเบราว์เซอร์จริงๆ อย่างเช่น มีเงาที่หน้าต่าง popup มี URL ที่ส่งไปยังเว็บไซต์ Facebook มี HTTPS แสงถึงความปลอดภัย แถมยังสามารถลากหน้าต่างไปลากมาได้ ทำออกมาได้ดีเลยทีเดียว ซึ่งวิธีการที่เราจะรู้ได้ว่าอันไหนของปลอมก็คือการลองลากหน้าต่าง Facebook Login นี้ออกไปจากเบราว์เซอร์หลัก ถ้ามันออกไปได้แสดงว่าเป็นของจริง แต่ถ้าออกไปไม่ได้ก็เป็นของปลอมชัวร์

อย่างไรก็ตาม ผู้ใช้ควรจะตรวจสอบดูให้ดีก่อนที่จะ Login ลงไป ด้วยความที่มีเว็บไซต์มากมายที่ให้ลงชื่อเข้าใช้งานด้วยบัญชี facebook และก็มีความปลอดภัยอย่างมาก จึงทำให้คนทั่วไปก็มักจะไม่ได้ใส่ใจอะไร ทำให้ตรงนี้นั้นเป็นจุดที่อันตรายมากๆ ทำให้แฮกเกอร์ใช้จรงนี้เป็นจุดดักขโมยข้อมูล และอาจะทำให้เราตกเป็นเหยื่อได้

Credit : thehackernews

• Facebook
• Twitter
• Line