Ông David Jacoby, một chuyên gia của Kaspersky cho biết, trong những vụ tấn công kiểu mới này, những tin tặc đầu tiên sẽ tìm cách chiếm đoạt t??i khoản Facebook của một người dùng, khóa lại rồi thay đổi hình ảnh đại diện của t??i khoản này thành logo của hãng Facebook.

Sau đó, chúng sẽ thay đổi tên t??i khoản và sử dụng một số ký tự ASCII đặc biệt để thay thế một số ký tự như “a”, “k”, “S” và “t” (xem ảnh) để khi người dùng khác đọc cái tên này sẽ tưởng đó là t??i khoản mang tên “Facebook Security” (Nhóm bảo mật của Facebook).

Sau đó, những kẻ tấn công sẽ sử dụng t??i khoản này để gửi các tin nhắn tới cho những người dùng khác với nội dung: “Cảnh báo cuối cùng: T??i khoản Facebook của bạn đã bị khóa lại do có người đã tố cáo bạn. Hãy xác nhận lại các thông tin bảo mật về t??i khoản của bạn tại địa chỉ: => http://apps-xxxx-xxxxx-user.de.vu". Xin cảm ơn, "The Facebook Team". Nếu người dùng bấm vào đường liên kết, họ sẽ được chuyển hướng tới một trang Web khác yêu cầu nhập vào các thông tin tài chính của họ. Trang web này có hình thức giống hệt một trang Facebooki thông thường và nó yêu cầu người dùng nhập vào họ tên, mật khẩu, ngày sinh, địa chỉ thư điện tử cũng như mật khẩu thư.

Sau khi hoàn tất việc điền vào các thông tin tại trang web này, người dùng lại tiếp tục bị yêu cầu nhập vào các thông tin về tài chính như số thẻ tín dụng của họ và trấn an người dùng với thông báo: “Chúng tôi sẽ không yêu cầu bạn điền đẩy đủ số thẻ tín dụng của bạn mà chỉ cần biết sáu con số đầu tiên.

Tuy nhiên, khi hoàn tất việc điền những thông tin nói trên và bấm vào nút “Submit” để hoàn tất thì người dùng lại bị chuyển tới một trang web mới yêu cầu người dùng điền vào đầy đủ số thẻ tín dụng, như mã bảo mật của th??, ngày hết hạn của th?? và địa chỉ thanh toán.

Gần đây, các trò lừa đảo đánh cắp thông tin trên Facebook dường như ngày càng phổ biến hơn. Gần đây nhất, một loại sâu máy tính có tên là Ramnit đã đánh cắp được các thông tin đăng nhập của hơn 45.000 người dùng Facebook.

Ông Jacoby viết: “Chúng tôi khuyên các bạn không nên cung cấp các thông tin cá nhân của mình, đặc biệt là các thông tin về địa chỉ thư điện tử, mật khẩu, thông tin thẻ tín dụng qua các website mạng xã hội”.