不要在Facebook上钓鱼（以及如何恢复）

上周，我注意到我在中西部的一位表亲发布了一个非常不寻常的Facebook帖子。 我从不知道她会发表亵渎言论，但是上面充斥着“ What the Fuk”之类的话，以及许多其他拼写错误的词。 我认为她一定是被某种帐户劫持所抓住的。 即便如此，我还是单击了帖子中的链接，并信任我的安全软件以防止发生任何严重事件。

突然，我似乎已经退出了Facebook，因为重新出现了登录屏幕。 好吧，那是我以前发生的事情。 但这一次不是Facebook。 哦，看起来就像Facebook，但是地址栏中的URL不正确，根本不正确。 像这样的长网址中唯一有意义的域是最后一个域，在本例中为foomlists.com。 文本“ facebook.com”出现在URL的前面，但这只是误导。

可是等等。 情况变得更糟。 大多数时候，我不会在计算机上检查Facebook。 相反，我等到完成工作，坐在安乐椅上，然后使用iPad进行连接。 我和我的妻子共享这台iPad，因此我们总是登录和退出Facebook。 当我尝试在iPad上进行网络钓鱼链接时，我看到了一个非常令人信服的登录屏幕，其中没有地址栏来显示其伪造内容。 它实际上看起来并不像真实的Facebook应用程序的登录屏幕，但是我敢肯定，它会欺骗某些人，特别是如果他们通常保持登录状态。

如果我在此屏幕上输入了用户名和密码，则劫机者将完全控制我的Facebook帐户。 您可以打赌，他会做的第一件事就是做出一个煽动性的帖子，类似于我堂兄的叙述中出现的帖子，可能会诱捕更多的受害者。

但是，等等，我不是说我的安全软件可以保护我吗？ 反网络钓鱼可能使我离开了该页面，实际上反网络钓鱼冠军Norton确实识别并阻止了欺诈页面。 但是，如果您的安全软件不包含防网络钓鱼功能，或者它不识别此类欺诈，则唯一的防御措施就是保持机智。

如何恢复

如果您遇到这种情况，请立即向Facebook报告。 此页面说明了如何发布详细的报告以及如何从时间轴中删除该帖子。 您将要同时做。

接下来，更改您的Facebook密码。 请使用强密码或密码短语； 它将帮助保护您的帐户免受简单的猜测密码攻击。 但是请记住，网络钓鱼骗局可以像弱口令一样容易地捕获强口令。

最后，发表“ mea culpa”帖子，让您的朋友知道发生了什么。 警告他们，如果他们单击了毒药链接，劫持者滥用他们自己的帐户只是时间问题。 您甚至可以向他们发送指向本文的链接。

不会再傻了

钓鱼登录凭据只是Facebook的一种骗局。 还有很多。 可以通过正确配置您的隐私设置来阻止某些类型的Facebook攻击，但是如果帖子诱骗您放弃凭据，即使配置完美的隐私也无济于事。 无论您如何努力避免恶意或欺诈性链接，您都可能会错过一个链接。 为什么不寻求帮助？

考虑安装特定于Facebook的安全应用程序。 例如，无论Bitdefender的Safego看起来多么合法，都可以识别并阻止您Facebook墙上的危险链接。 Secure.me也可以做到这一点，还可以帮助进行安全设置，警告有风险的Facebook应用程序等等。 两者都是免费的，并且由于它们作为Facebook应用程序安装，因此无论您使用什么设备登录，它们都可以帮助保护您。