He estado confundido acerca de cómo es posible comprometer la cuenta de un usuario de Facebook simplemente si ese usuario hace clic en un enlace. Recientemente, un amigo mío en Facebook publicó una serie de enlaces a lo que parecía ser una especie de estafa de phishing. "¡¡El 99% de las personas no pudieron ver esto por más de 1 minuto !!!" etc. etc. Todos lo hemos visto. Claramente, su cuenta había sido comprometida y algún software malicioso o humano estaba publicando este contenido en su nombre.
Al leer algunos de los hilos aquí encontré esto: No entiendo cómo fue hackeada la cuenta de Gmail de mi madre
Esto parece un escenario similar, pero un amigo me dijo de manera confiable que no ingresaron ninguna credencial recientemente en sitios que no fueran Facebook. Por supuesto, todos sabemos que un buen sitio de Phishing no se podrá distinguir del sitio en el que intenta capturar los detalles de los usuarios.
Así que mi pregunta es doble:
- Cómo hacer clic en un enlace y navegar a una página, sin ingresar ninguna credencial, puede comprometer su cuenta.
- ¿Cómo pueden los sitios que sí obtienen el control de su cuenta solicitando credenciales a través de lo que parece ser un sitio legítimo que aún parece tener la URL correcta?
Gracias a todos! Estoy muy interesado en escuchar cualquier respuesta.