Trò lừa đảo Self–XSS trên Facebook

Không chỉ đăng những thông tin giả mạo, cũng không phải đưa ra các đường link chứa các video độc hại, mà những kẻ lừa đảo đã sử dụng một cách mới để bẫy người dùng facebook bằng cách tiêm nhiễm và cài đặt JavaScript hoặc các mã phần mềm độc hại chạy trên chính trình duyệt của người dùng.

Mã độc này cho phép một kẻ tấn công có thể truy cập được vào tài khoản của nạn nhân, do đó kẻ tấn công có thể sử dụng mã độc này để lừa đảo và gian lận, gửi các thư rác và thúc đẩy các tấn công xa hơn bằng việc đăng các trò lừa đảo lên dòng thời gian của bạn bè nạn nhân. Kỹ thuật này được gọi là Seft Cross – site scripting hay Self XSS.

Trò lừa đảo Self XSS (Seft Cross – site Scripting­) là một sự kết hợp của kỹ thuật social engineering và một lỗ hổng trình duyệt, về cơ bản, nó được thiết kế để lừa đảo người dùng Facebook bằng việc truy cập vào tài khoản của họ. Để lây nhiễm sang cho người dùng, những kẻ lừa đảo gửi một tin nhắn giả danh là một công ty hay một tổ chức đáng tin cậy nào đó qua email hoặc một bài đăng trên Facebook đến một trong những người bạn nằm trong danh sách các nạn nhân được nhắm đến.

Kẻ tấn công sẽ lừa người dùng rằng họ có thể hack được tài khoản Facebook của ai đó nếu làm theo các hướng dẫn như bên dưới.