Secunews

Les pirates à l'origine des attaques par hameçonnage (phishing) dans la fonction de discussion en ligne offerte par Facebook utilisent les comptes d'utilisateurs piratés.

Les personnes malintentionnées envoient un message comportant un lien pointant vers une fausse page d'accueil de Facebook.

Si l'utilisateur clique sur ce lien, il sera redirigé vers la page de Facebook lui demandant de réinsérer ses informations personnelles.

Après avoir révélé aux pirates leur adresse mail et leur mot de passe Facebook, les utilisateurs aboutissent sur le site légitime de Facebook.

De cette façon, les pirates ont donc toutes les informations requises pour utiliser le compte de l'utilisateur trompé, dans le but de perpétuer d'autres attaques par phishing .

Ce sont les contacts de cet utilisateur qui seront menacés par la suite.

Le site Mashable indique que l'un des messages utilisés pour accomplir l'attaque par hameçonnage est:

Citation:

De façon générale, Facebook réagit rapidement à ce type d'attaque.

secunews.org : Conseille à tous les utilisateurs de s’assurer qu’ils disposent sur leur ordinateur d’un antivirus configuré pour se mettre à jour automatiquement et fréquemment, des derniers correctifs de sécurité diffusés,d’un logiciel pare-feu,éviter le plus possible les sites Web inconnus ou peu recommandables et de vous méfiez des mails reçus de provenance inconnue afin d’empêcher que vos PC ne deviennent un élément d’un réseau de zombie ( botnet )

(source:branchez-vous)