'Nueva forma de Hack Your Face Book' Mensaje de advertencia

'Nueva forma de Hack Your Face Book' Advertencia MessageOutline

Mensaje que circula en Facebook advierte utiliza a tener en cuenta para las notificaciones que dicen que un amigo ha comentado tu estado porque los enlaces de las notificaciones llevan a una página falsa de Facebook que robar datos de acceso.

Breve análisis

No hay informes creíbles sobre un ataque de phishing al día con las características descritas en este mensaje de "advertencia". Facebook ha construido en el sistema de notificación ya no puede ser aprovechada por los estafadores de phishing en la forma sugerida en la advertencia. Por lo tanto, el mensaje no tiene verdadero mérito como una advertencia. Sin embargo, los usuarios de Facebook deben ciertamente ser consciente de que los estafadores han utilizado a menudo correos electrónicos falsos de Facebook como una forma de atraer a la gente a entregar sus datos de acceso a sitios Web fraudulentos diseñados para parecerse a las páginas reales de Facebook.

El análisis detallado y las referencias a continuación ejemplo.

Última actualización: 07 de junio 2011

Publicado por primera vez: 07 de junio 2011

Artículo escrito por Brett M. Christensen

Acerca de Brett Christensen

ExampleHACKER ALERT! ¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡

Hay una nueva manera de hackear tu face book. Una notificación será enviada y decir que uno de sus amigos ha comentado tu STATUS, se abrirá una nueva página y le dicen que vuelva a introducir la CARA LIBRO NOMBRE DE USUARIO Y CONTRASEÑA. ATENCION! Esta página se ve JUST LIKE YOUR FACE BOOK página de ingreso, así que en la búsqueda! POR FAVOR, volver a publicar esto! SER AMIGOS CUENTA :)

Análisis detallado

Esta urgencia de resonancia, MAYÚSCULAS "alerta hacker" ha estado circulando continuamente alrededor de Facebook por lo menos desde enero de 2011. El mensaje advierte a los usuarios de un "nuevo camino" para hackear cuentas de Facebook. Según el mensaje, debe tener en cuenta las notificaciones de Facebook que le informan que un amigo ha comentado tu estado, porque al hacer clic en el vínculo de la notificación se abrirá una página de Facebook falso diseñado para robar tus datos de acceso. El mensaje exhorta a los usuarios a pasar la información para hacer que otros se enteren de la supuesta nueva amenaza.

Sin embargo, el mensaje es demasiado vaga y engañosa para tener algún mérito real como una advertencia. En primer lugar, por su uso de la palabra "notificación", la advertencia implica que los mensajes maliciosos se están enviando a través del propio sistema de notificación en el sitio de Facebook. Sin embargo, mientras que en un momento dado aplicaciones falsas de Facebook pueden hacer uso malicioso del sistema de notificación de Facebook, esta capacidad hace tiempo que ha sido restringido. Por lo tanto, no es posible que los estafadores utilizan el sistema de notificación de Facebook para ataques de phishing como el que se describe en la "advertencia".

En segundo lugar, a pesar de la advertencia ahora ha estado circulando continuamente durante varios meses, no hay alertas de seguridad fiables en cuanto a un ataque de suplantación de identidad con las características de la que se describe en el mensaje. Aunque la advertencia se haya aparecido una y otra vez en todo Facebook durante meses, no hay informes creíbles sobre casos reales del supuesto ataque han surgido.

Por lo tanto, el envío de este tipo de advertencias obsoletas e imprecisas no ayudará usos Facebook estancia segura. De hecho, estas advertencias sin sentido no hacen más que desorden Facebook feeds de noticias con información aún más inútil.

Dicho esto, sin duda los usuarios deben ser conscientes de que los estafadores utilizan haverepeatedly attacksdesigned phishing para robar sus datos de acceso Facebook y tales ataques probablemente seguirán. A menudo, este tipo de ataques se llevan a cabo a través de correos electrónicos de phishing scam. Los mensajes de correo electrónico, que están diseñados para parecerse mucho a los mensajes auténticos de Facebook, intentan atraer a los beneficiarios a seguir un enlace. Los que siga los enlaces serán llevados a un sitio web falso diseñado para parecerse a la página de inicio de sesión de Facebook genuina. Si un usuario procede a iniciar sesión en el sitio falso, los estafadores se pueden recoger sus credenciales de inicio de sesión y secuestrar su cuenta real de Facebook.

Como medida de seguridad, los usuarios de Facebook deben tener cuidado de seguir enlaces de correos electrónicos, incluso si parecen ser auténticos mensajes de Facebook. Y, al iniciar sesión en Facebook, los usuarios deben consultar la dirección web para asegurarse de que están en el sitio de Facebook real y no una falsificación, look-a-like phishing sitio.

Pero, una vez más, mientras que los ataques de phishing de Facebook son ciertamente reales, enviando en forma engañosa inexacta, excesivamente advertencias "urgentes" sobre ellos irremediablemente anticuado y no hará ningún bien en absoluto. Para tener algún mérito como una advertencia de seguridad de un mensaje debe contener precisa, detallada y verificable y actualizada información actualizada. De lo contrario, es probable que haga más daño que bien.

Referencias

Facebook cuenta Update Phishing Scam Email

Última actualización: 07 de junio 2011

Publicado por primera vez: 07 de junio 2011

Artículo escrito por Brett M. Christensen

Acerca de Brett Christensen

Facebook 'Virus' Advertencia - "Nadie puede ver esto por más de 15 segundos de vídeo

Facebook 'Virus' Advertencia - "Nadie puede ver esto por más de 15 segundos de VideoOutline

Mensaje que circula en Facebook advierte a los usuarios que, si reciben un video titulado "Nadie puede ver esto por más de 15 segundos", se debe eliminar porque el video es un virus que permitirá a sus cuentas de Facebook para ser hackeado.

Breve análisis

El consejo para borrar los mensajes que contienen enlaces a este video vale la pena hacer caso. La amenaza que se describe es real. Sin embargo, se trata de una encuesta estafa clickjack, no es un virus y caer en la trampa No permitirás que tu cuenta de Facebook para ser "hackeado". En su forma actual, esta advertencia es potencialmente engañoso y puede causar más confusión y malentendidos entre los usuarios de Facebook.

El análisis detallado y las referencias a continuación ejemplo.

Desplácese hacia abajo para enviar comentarios

Última actualización: 15 de noviembre 2011

Publicado por primera vez: 15 de noviembre 2011

Artículo escrito por Brett M. Christensen

Acerca de Brett Christensen

ExampleIf se obtiene un video enviado titulado "Nadie puede ver esto por más de 15 segundos" eliminarlo. Es un virus que le permitirá a su FB para ser hackeado. Se parece a alguien en su FB ha enviado a usted. Por favor, copiar y pegar

Análisis detallado

De acuerdo con este mensaje de advertencia, que actualmente está circulando rápidamente alrededor de Facebook, los usuarios deben tener cuidado con un video titulado "Nadie puede ver esto por más de 15 segundos". El mensaje afirma que el video es en realidad un virus que le permitirá a su Facebook para ser hackeado, por lo que debería suprimirse. El mensaje explica que aparecerá el mensaje de vídeo que venir de uno de sus amigos de Facebook.

El consejo central en el mensaje para eliminar mensajes sobre ese vídeo es válida y merece la pena hacer caso. Una reciente clickjack surveyscam contra los usuarios de Facebook se trató de atraer a la gente para que sigan enlaces con títulos como "98% de la gente no puede ver esto por más de 10 segundos". Los mensajes contienen una imagen de una persona con un gran forúnculo en el cuello.

Aquellos que caen en la trampa y seguir el enlace en la esperanza de ver el video será llevado a una página que contiene un reproductor de vídeo aparentemente normal. Sin embargo, al hacer clic en el botón "Play" en realidad abre un Facebook "Share" caja thatcompels víctimas para enviar el mismo correo no deseado mensajepor todos sus amigos de Facebook. Supuestamente, el vídeo no se puede ver hasta el enlace ha sido compartida con otros usuarios de Facebook. A continuación, se les dirá a las víctimas que deben "demostrar que son los humanos" por participar en una o más "encuestas" o "promociones". Cuando se procede siguiendo uno de los enlaces de la encuesta, las víctimas se les presentará una serie de "estudios" que pueden pedirles que aporten datos de contacto y otra información personal. A menudo, estos estudios tratan de engañar a los participantes en la suscripción de servicios de SMS muy caros. Al participar, también pueden dar inadvertidamente permiso para que las empresas de comercialización de contactar con ellos por correo electrónico, teléfono o correo de superficie. Por otra parte, el estafador responsable del ataque ganará una comisión cada vez que una víctima participa en una de las encuestas falsas.

Por lo tanto, estos supuestos vínculos de video son una amenaza real y los usuarios de Facebook sin duda debe evitar hacer clic en ellos.

Por desgracia, sin embargo, la forma en que el aspirante a la advertencia está redactado es potencialmente engañosa. La estafa encuesta clickjack descrito no es ciertamente un virus. Tampoco se permite hacer clic en el enlace "hackers" a adquisición tu cuenta de Facebook. Como se describió anteriormente, la estafa intenta engañar a la gente spam a sus amigos con el mismo material clickjack y engañándolos para que participen en las encuestas falsas. Al hacer clic en el enlace no infectar su computadora con un virus. Al hacer clic en el enlace no permitirá que los "hackers" para hacerse cargo de su cuenta de Facebook. Por lo tanto, en su forma actual, esta advertencia contiene inexactitudes importantes y bien puede confundir más que ayuda.

Otro problema con tales advertencias mal redactado es que tienden a circular mucho tiempo después de la amenaza que describen ha desaparecido. Estafas Clickjack van y vienen con bastante rapidez en Facebook, pero las advertencias dudosas acerca de ellos a veces siguen circulando durante meses después de las estafas han dejado de ser una amenaza, a menudo mutando a medida que viajan.

Para mantener su utilidad, es importante que las advertencias de seguridad contienen información precisa y al día, describir claramente la amenaza percibida y decir a los usuarios cómo puede afectar a los niños.

Referencias

98% de la gente no puede ver esto por más de 10 segundos

98 Porcentaje de personas Cant ver este video durante más de 15 segundos - Facebook estafa

Última actualización: 15 de noviembre 2011

Publicado por primera vez: 15 de noviembre 2011

Artículo escrito por Brett M. Christensen

Acerca de Brett Christensen

Obama Discurso de aceptación del Trojan Horse Advertencia

Obama Discurso de aceptación del Trojan Horse WarningSummary:

Mensaje advierte destinatarios no abrir un correo electrónico con el asunto "discurso de aceptación de Obama", ya que lleva un troyano que roba contraseñas (comentario completo abajo).

Estado:

Caballo de Troya real, pero la advertencia es exagerada, falsa y anticuada

Ejemplo: (Enviado, enero de 2009) Asunto: FW: Muy, muy, urgente, por favor, lea y transmitir

Confirmado con Symantec

HAY UN CORREO ELECTRÓNICO CON LÍNEA DE ASUNTO OBAMA DISCURSO DE ACEPTACIÓN flotando alrededor con un caballo de Troya ADJUNTO.

NO ABRIR POR NINGUN MOTIVO! ELIMINAR INMEDIATAMENTE. El troyano ROBA todas las contraseñas y los ID de usuario!

DIFUNDE LA PALABRA A TODOS EN SU LISTA DE EMAILS.

GRACIAS.

Comentario:

Esta "muy, muy urgente" mensaje advierte a los usuarios de Internet no para abrir un correo electrónico con el asunto "discurso de aceptación de Obama", ya que llega con un archivo adjunto que lleva un caballo de Troya que puede robar contraseñas del ordenador infectado.

La información básica en el mensaje de advertencia es cierto. En noviembre de 2008, las líneas de asunto emailswith maliciosos sobre el discurso de aceptación de Obama fueron realmente golpeando las bandejas de entrada y, como resultado, muchos ordenadores se infectaron con un caballo de Troya que pueden robar información confidencial, incluyendo contraseñas. Sin embargo, aunque el mensaje de advertencia se deriva de una descripción de esta amenaza a la seguridad genuina, se ha convertido ahora en exagerada, engañosa y algo obsoleta.

De acuerdo con el mensaje, el troyano llega como un archivo adjunto al "discurso de aceptación de Obama" de correo electrónico. Sin embargo, esto es incorrecto. De hecho, los correos electrónicos contienen enlaces a un sitio web malicioso que acogió el caballo de Troya. Los correos electrónicos trataban de engañar a los usuarios a hacer clic en estos enlaces, aparentemente para tener acceso a un video del discurso de Obama. A 15 de noviembre Washington artículo del Post sobre los threatnotes: Los cibercriminales están arruinando a cantidades masivas de correo basura que promocionan un vídeo del discurso de la victoria del presidente electo Barack Obama. Los destinatarios que hagan clic en el enlace que se incluye son llevados a un sitio que incita a los visitantes a instalar una actualización de Adobe Flash jugador. La actualización falsa, sin embargo, es en realidad un caballo de Troya de robo de datos.Por otra parte, el mensaje de advertencia incluye sólo una de las líneas de asunto usados ??en estos correos electrónicos maliciosos. De hecho, "Obama Discurso de aceptación" fue sólo una ofmany sujetos linesused en los correos electrónicos maliciosos.

Por lo tanto, el mensaje es potencialmente engañoso, ya que advierte a los usuarios ver de un archivo adjunto de correo electrónico, cuando no es así como se instala el troyano y se centra en una de las muchas líneas de asunto usados.

La advertencia también tiende a exagerar la importancia relativa de esta amenaza de malware en particular, afirmando que es "muy, muy urgente" que los usuarios leen y transmiten el mensaje. En realidad, la amenaza descrita no es más importante o peligrosa que muchas otras amenazas de malware. Desde esta amenaza fue lanzada en noviembre de 2008, se han producido una serie de otros ataques significativos de igual o mayor importancia, como theDownadup o Conficker gusano. Y, siempre y cuando están totalmente actualizadas, todos los buenos programas antivirus deben ser ahora capaz de detectar y tratar el "Discurso de aceptación de Obama" malware. Por lo tanto, el reenvío de un correo electrónico de aviso "urgente" sobre un solo ataque de malware en particular entre los muchos que continuamente amenazan nuestra seguridad informática parece bastante inútil, sobre todo cuando el ataque descrito se llevó a cabo hace varios meses.

A realproblem con warningsis virus enviados por correo electrónico que tienden a mutar con el tiempo y, a menudo circulan durante meses o incluso años después de la amenaza descrita hace tiempo que dejó de ser de alguna importancia.

Cabe señalar que asecond waveof correos electrónicos maliciosos presidenciales se distribuyó en enero del 2009 para capitalizar la investidura de Barack Obama. Sin embargo, esta amenaza superior no se ha relacionado con el "discurso de aceptación de Obama" advertencia discutido aquí. De hecho, los delincuentes de Internet que lanzan estos ataques de malware utilizan continuamente eventos importantes como las elecciones, los desastres naturales y ataques terroristas como señuelos para atraer a las víctimas en la instalación, el software malicioso que roba la información. Los usuarios de Internet deben ser muy cautelosos ofanyunsolicited correos electrónicos "noticias" que prometen más información o vídeos sobre acontecimientos importantes a través de enlaces incluidos o adjuntos de correo electrónico.

Ver los comentarios thread.blog discusión byDisqus potencia

Referencias:

Malware presidencial de los EE.UU.

Ventisca de malware presidencial de los EE.UU.

Virus Sleeper - Downadup o Conficker Worm advertencias son válidas

Debe ser remitido correos electrónicos advertencia de virus?

Noticias de última hora acerca de Barack Obama

Última actualización: 30 de enero 2009

Publicado por primera vez: 30 de enero 2009

Escribir en marcha byBrett M. Christensen

Fake NSW Policía de advertencia - Dispositivos de localización colocado en los coches

Fake NSW Policía Advertencia - Dispositivos de rastreo Colocado en CarsOutline

Generalizada mensaje de los medios sociales que pretende ser una advertencia de NSW policía afirma que los delincuentes están colocando dispositivos de seguimiento en los coches pequeños y luego usar los dispositivos para localizar a las víctimas en sus hogares y de ataque y robarles.

Breve análisis

La supuesta advertencia no es ciertamente una notificación oficial de la policía como se reivindica y Policía de NSW han rechazado el mensaje como una broma .. No hay informes creíbles de esos crímenes que ocurren en Australia. Curiosamente, la "advertencia" utiliza la firma de Harry Potter, JK Rowling en lugar de la comisión de policía de NSW de acuerdo. Compartir esta advertencia falsa ayudará a nadie.

Última actualización: 10 de enero 2013

Publicado por primera vez: 10 de enero 2013

Artículo escrito por Brett M. Christensen

Acerca de Brett Christensen

Ejemplo

Análisis detallado

Este mensaje, que ha circulado rápidamente en Facebook por lo menos desde diciembre de 2012, advierte a los lectores que los criminales están utilizando dispositivos de seguimiento pequeños colocados en los coches como un medio para localizar y atacar a las víctimas en sus hogares. El mensaje, que se echó como una advertencia oficial de la Policía de Nueva Gales del Sur CommissionerAndrew P Scipione, relata un incidente en el que los delincuentes atacaron y robaron a una mujer de Sydney en su casa después de la colocación de un dispositivo de rastreo en su auto en un centro comercial. El mensaje afirma que estos crímenes se han reportado en otras ciudades de Australia y Sydney, y se ha informado a través de agencias de noticias de televisión. El documento, presentado como un "Aviso al Público", incluye un logotipo de la policía, así como la supuesta firma del Comisionado Scipione.

Sin embargo, el mensaje no es ciertamente una advertencia oficial de la policía y no hay informes creíbles sobre esos crímenes que ocurren en Sydney, en Australia o en otros lugares.

De hecho, la Policía de Nueva Gales del Sur han rechazado la advertencia como un engaño y han pedido que las personas no comparten la falsa información que contiene. A 12 de diciembre 2012 Sydney Morning Herald artículo sobre los hoaxexplains:

Pero la policía de NSW dicen que la carta es una broma ", diseñado para crear temor innecesario en nuestra comunidad".

"El incidente es reportado, al mejor conocimiento de la Policía de Nueva Gales del Sur, totalmente ficticio y el Comisionado de Policía no ha escrito ningún mensaje de alerta", dijo la policía de NSW. "La firma no es de él."

"Policía de Nueva Gales del Sur insta a los usuarios de redes sociales no compartir el documento de engaño."

En un extraño giro, la firma incluida en el mensaje de engaño no pertenece al Comisario Scipione según sino más bien a Harry Potter, JK Rowling. Al parecer, el creador de la hoaxtook la firma de un graphichosted en Wikipedia. No está claro por qué el autor eligió para crear este tipo de engaño.

Mientras que el consejo en el mensaje de "mantenerse vigilantes" Vale la pena hacer caso, difusión de información falsa sobre supuestas actividades delictivas es contraproducente y no ayuda a nadie.

Esta advertencia falsa es una reminiscencia de anearlier messagethat engaño falsamente que

un llavero libre está repartido en las estaciones de gasolina contenía un dispositivo oculto que posteriormente fue utilizado por los delincuentes para seguir los movimientos de las posibles víctimas.

Referencias

P Andrew Scipione

La policía advierte contra el GPS de seguimiento de Facebook hoax

JK Rowling Firma

Sun Powered llavero Tracking Device Hoax

Última actualización: 10 de enero 2013

Publicado por primera vez: 10 de enero 2013

Artículo escrito por Brett M. Christensen

Acerca de Brett Christensen