『facebook：你的帳號24小時內即將被封鎖？』千萬別按確認

『facebook：你的帳號24小時內即將被封鎖？』千萬別按確認連結

趨勢科技近來發現駭客假借Facebook名義，發送內含網路釣魚（Phishing）連結的假警告信件給Facebook的使用者，通知使用者其帳號已經遭檢舉為垃圾郵件（SPAM）帳號，需立即點選email內的連結進行帳號安全性確認，否則帳號將可能遭永久停用。使用者一旦點選該網址後，將被導至假Facebook安全檢測系統（Security System），要求使用者輸入臉書帳號與密碼，以及提供信用卡相關資訊，導致個資外洩。

運用Facebook等知名社交平台名義發動的相關攻擊層出不窮，趨勢科技近來發現，駭客假借Facebook的名義發送假警告信件，通知email收件者其臉書帳戶已經被舉報為垃圾帳戶，需於24小時內點選信件中所附的網頁連結進行帳號確認，否則帳號將被永久停用。該信件引起使用者注意，並已於知名網路與BBS論壇上造成討論。

信件內容樣本之一：
Facèboðk警告BLOCKING FACEBOOK，即時確認！親愛的：用户帐户
Facebook要求用戶確認各自的帳戶作為證據的真實性的帳戶。這是因為許多人使用假身份和假資料圖片在他們的帳戶。違反我們的使用條款，可阻塞導致臨時帳戶或帳戶永久封閉。請確認您的帳戶，在下面的地址：
hxxp://apps.facebook.com/security_account_tw/
為保障您的帳戶在24小時內立即確認你的Facebook帳戶。如果你不確認，系統會自動關閉您的帳戶永久的假設是真實Facebook的跡象。感謝您的幫助，以改善我們的服務Facebook™安全Facebook©2012版權所有網絡使用條款。
隱私權政策bv保留所有權利█║▌│█│║▌║│█║▌│█│
電話：（650.543.4800）傳真：（650.543.4801）

趨勢科技資安專家偵測發現，一旦點選該網址後，使用者將被導向特定網頁，該網頁貌似Facebook的安全檢測系統，要求使用者輸入用於註冊的Facebook的email帳號、密碼以及生日等個人資料。輸入該網頁所要求的訊息後，使用者將被導至另一個網頁，並被要求提供信用卡等相關資訊。初步判定該網頁應該是駭客用於騙取使用者臉書帳號密碼以及信用卡資訊的假網頁。

點選該網址後，使用者將被導向特定網頁，該網頁貌似Facebook的安全檢測系統，要求使用者輸入用於註冊的Facebook的email帳號、密碼以及生日等個人資料。
轉載趨勢科技電子報