一个简单的链接可能会让您失去Facebook密码

PhishLabs安全专家发现了一种新方法，通过该方法，用户无需使用Facebook密码即可离开。

随着我们花越来越多的时间上网，我们必须确保我们的密码受到良好的保护。 尽管如此，风险在最近逐渐增加，并且黑客将大量赌注押在用户注意力的缺乏上。

当心假冒伪造的链接，这些伪造链接旨在窃取您的Facebook密码！

这也适用于新的网络钓鱼攻击，该攻击在链接上使用 填充 技术。 通过这种方式，攻击者创建了虚假但可信的链接，以诱骗用户点击它们 ，而这些攻击主要针对移动用户。 在移动设备上，链接栏要狭窄得多 ，并且黑客会在较大链接的框架内利用真实域。 该链接也很长，带有短划线，因此隐藏了实际地址。

在这里，我们为您提供一个误导性链接的示例，该链接可能使您在Facebook上没有密码：

hxxp：//m.facebook.com————--validate--step9.rickytaylkcom/sign_in.html

如您所见，尽管链接指向的实际域是rickytaylk（dot）com，但该链接以经典的Facebook地址开头。 更进一步， 黑客还使用其他短语，例如 登录，安全，帐户，验证 ，使用户对链接更具信心。

如果单击这样的链接，您将被带到与Facebook网站相同的登录页面 。 仅仅输入您的帐户详细信息将使您的帐户处于危险之中，因为黑客会迅速访问您的所有信息。

据fossbytes.com称，Facebook并不是这些攻击的唯一目标，因为还有假的iCloud页面。

PhishLabs提到，即使通过SMS也可以传播这种攻击。 对于移动设备，即使没有服务会通过短信向您发送登录链接，许多人还是将SMS消息视为官方消息。