Attenzione ai siti facebook ingannevoli

Purtroppo le truffe online sono sempre in agguato e ben mascherate da diverse tecniche. Per colpire una grande quantità di utenti, spesso con bassa conoscenza informatica, si ricorre al social engineering sfruttando la tecnica del phishing. Chissà quante volte sulla vostra posta elettronica vi saranno capitate email con mittente il nome di una banca e oggetto "Attività irregolare sul tuo conto". Lo spam associato al phishing è un mix perfetto per trovare potenziali vittime. Oggi buona parte della nostra quotidianità fa uso dei social network, nel quale si condividono informazioni personali (nome,cognome,città, telefono, email....), gusti, luoghi, ecc. per cui vi è l'interesse da parte di molti ad ottenere più informazioni possibili per fini commerciali e/o ingannevoli. Come ben si sà, il social network più diffuso al mondo è Facebook, quindi una miniera inestimabile (o forse stimabile)  di informazioni costantemente nel mirino di truffatori e delinquetti(crackers).
Recentemente ho scritto un articolo su questo blog nella quale spiegavo una delle tecniche di dirottamento degli utenti verso pagine esterne a Facebook con azione virale verso la bacheca dei propri amici. 

Oggi la comunità Security web Center annuncia di aver trovato il più grande sito di phishing per Facebook di origini francesce che è riuscito a rubare oltre 5000 username e password utilizzando il falso dominio www.frfacebook.fr. 

Ovviamente si raccomanda ai curiosoni di non tentare di eseguire l'accesso.

Come avrete notato dalla foto la home page è identica a quella di Facebook, quindi è facile trarre in inganno il navigatore poco attento o poco preparato.  Di seguito vi riporto la lista dei 35 siti ingannevoli che utilizzano domini e interfaccia grafica simili a quelli di Facebook :

http://www.sanagustinturismo.co/Facebook/

http://www.facebook.pcriot.com/login.php

http://deadlyplayerx.binhoster.com/Facebook/securelogin.php

http://facelook.shop.co/login.php

http://sigininto.horizon-host.com/facbook/facebook.php

http://custom-facebook.info/facebook.htm

http://www.profile.co.gp/facebook

http://s6.mywibes.com/facebook.htm

http://www.fjtech.us/

http://myoneid.site90.com/

http://facedook.co.gp/wwwfacebookcomprofilephpid100001548737188.htm

http://faceebook-com.bugs3.com/login/Secured_Re-login/index1.html

http://facebooook.axfree.com/

http://combatarms.free.fr/

http://sweed.web44.net/

http://thekshitij.in/facebook/index1.html

http://addgames.awardspace.biz/

http://www.profile.co.gp/facebook/

http://www.sjscheat.com/Hosting 20blogger/facebook%

http://h1.ripway.com/denal/

http://1337r00t.13.ohost.de/r00tw00tkn00wn/

http://faacebok.zapto.org/

http://h4ck3rgadungan.adfoo.info/index1.html

http://www.2498.b.hostable.me/

Nota: Si consiglia di non cercare di effettuare il login su siti web elencati sopra, si declina ogni responsabilità.

 

Home page del sito

http://www.sanagustinturismo.co/Facebook/

 

 Fonte dei link : http://security.web-center.si/