Está neste momento em curso um ataque de phishing no Facebook. O alerta é feito pela Kaspersky Lab que explica que a ação não só se centra na tentativa de roubo das credenciais dos utilizadores da rede social, como também procura obter dados mais críticos, como números de cartão de crédito.

Os analistas da Kaspersky explicam que neste ataque a foto de perfil é substituída pelo logo do Facebook e o nome passa a ser Facebook Security, mas com caracteres especiais de ASCII que substituem letras ("a", "k", "S", e "t")".

[caption][/caption]

Uma vez atacada, a conta envia a seguinte mensagem a todos os contactos: "Último aviso: a sua conta do Facebook será desactivada já que alguém o denunciou. Por favor, restaure a segurança da sua conta em=> http://apps-xxxx-xxxxx-user.de.vu Obrigado. A Equipa do Facebook".

Quando a vítima clica no link, é de imediato redirecionada para uma página web, que se assemelha muito à do Facebook e onde lhe pedem informações pessoais: nome, email, password, etc.

"Uma vez enviada esta informação, os dados chegam às mãos dos cibercriminosos, que, a partir desse momento, podem aceder à conta e comprometer a sua segurança", avisa a Kaspersky.

Se a vítima facilitar esta informação, uma nova página pede que confirme a sua identidade com um pagamento, solicitando para tal o número de cartão de crédito.

[caption][/caption]

Esta última página de phishing trata de confirmar a informação do cartão de crédito, incluindo o código CSC/CVV (numeração de três dígitos que aparece na parte de trás do cartão).

[caption][/caption]

"[Os cibercriminosos] não só tentam enganar a vítima, levando-a para uma página web de phishing, como ainda reutilizam a informação roubada e acedem à conta atacada para mudar o nome o perfil", refere a Kaspersky no comunicado enviado à imprensa que dá conta do ataque.

Escrito ao abrigo do novo Acordo Ortográfico

Patrícia Calé