Sono stato confuso su come sia possibile compromettere l'account di un utente di Facebook semplicemente se quell'utente fa clic su un link. Recentemente un mio amico su Facebook ha pubblicato una serie di link a quella che sembrava essere una specie di truffa di Phishing. "Il 99% delle persone non può guardare questo per più di 1 minuto !!!" ecc. ecc. L'abbiamo visto tutti. Chiaramente il loro account era stato compromesso e alcuni software dannosi o umani stavano postando questo contenuto per loro conto.
Leggendo alcuni dei thread qui mi sono imbattuto in questo: Non capisco come sia stato violato l'account di mia mamma su Gmail
Questo mi sembra uno scenario simile, ma mi è stato detto in modo affidabile dal mio amico che non hanno inserito alcuna credibilità di recente su siti che erano diversi da Facebook. Naturalmente sappiamo tutti che un buon sito di Phishing sarà effettivamente indistinguibile dal sito che sta cercando di catturare i dettagli degli utenti da.
Quindi la mia domanda è doppia:
- Come è possibile fare clic su un collegamento e sfogliare una pagina, senza immettere credenziali che compromettono il tuo account.
- In che modo i siti che ottengono il controllo del tuo account richiedendo credenziali tramite quello che sembra essere un sito legittimo sembrano ancora avere l'URL giusto.
Grazie a tutti! Sono molto interessato a ricevere qualsiasi risposta.