เตือนภัย Facebook Phishing แจ้

#ขออนุญาตแท็กหลายห้องนะครับ หากเห็นควรให้เพิ่มหรือลดก็ตามนั้นครับ

เมื่อเช้ามีคนโพสรูปลงบน Timeline ของผม เป็นรูปที่ดูน่ารักทีเดียว จึงกดเข้าไปดู



จากนั้นก็ถูกย้ายมายังเพจเพจหนึ่ง สังเกตว่าเพจนี้ได้เขียน script ด้อยๆ สั่งให้ Redirect ไปยังเว็บอื่น



เมื่อทำการ Redirect ไปแล้ว จะพบว่า Facebook หลุด ต้อง Login ใหม่


แต่เดี๋ยวๆๆๆๆๆ ดูตรง URL สิ มันเป็นอะไรล่ะนั่น ของ Facebook ต้องเป็น https://www.facebook.com เท่านั้นนะจ๊ะ
ชื่อต้องเป็นสีเขียวด้วยนะตัวเธอ

ตรงนี้ใครตกใจรีบ Login เข้าไปใหม่นี่ เสร็จโจรเลยครับ ได้ไปทั้ง username และ password

ถ้าเข้า Facebook ดู เรายังคงถือ Session ในการ Login ตามปกติ ไม่ได้หลุดแต่อย่างใด

ไหนๆเค้าก็ทำมาให้แล้ว ผมก็ลองล็อกอินให้เค้าซะหน่อย


เมื่อกดปุ่ม Login มันจะส่งเรากลับมาที่ Facebook จริงๆ ทำเหมือนกับว่าเรา Login สำเร็จแล้ว



นี่แหละครับ ที่คนบ่นกันว่า Facebook โดน Hack จริงๆแล้วมันไม่ได้โดน Hack หรอก แต่เป็นเพราะความสับเพร่าของเราๆท่านๆนั่นเอง
ดังนั้น ก่อนจะ Login เว็บไหนก็ตาม ให้สังเกต https ไว้ก่อนเลย ดูว่า URL ถูกต้องมั้ย
โดยเฉพาะที่เกี่ยวกับการเงินการธนาคารควรดูให้ละเอียดครับ อ้อหลายๆที่จะมีแถบชื่อสีเขียวขึ้นตรง URL  
เช่นของ kbank จะต้องมีแถบสีเขียวแบบนี้โผล่ออกมา



อ่านดีๆว่าสะกดถูกทุกตัวอักษรรึเปล่า เพราะบางทีอาจมีคนจด SSL ปลอมที่ตั้งชื่อให้คล้ายๆก็ได้


หน้า base url ของพี่แกไม่มีอะไรเลย คือพี่แกตั้งใจทำมาปล้น facebook เน้นๆ