Ám áldott szerencsére kaptunk erről egy tájékoztató emailt, melyből kiderül, hogy nem is akkora nagy a baj. Hurrá!

Ha a megadott linken bejelentkezünk a régi név-jelszó párossal, akkor reaktiválják számunkra, és továbbra is használhatjuk a régit. Minderre a Facebook Csapata által írott levél a garancia. Vagy mégsem?

Először is nézzük meg a levél fejlécét, és vegyük észre, hogy jé, nem is a Facebook küldte. Claudia von Huberspritz küldi valamilyen német végződésű címről, és a levél továbbítását egy amerikai levéltovábbító szerver végezte.

Szándékosan hagytuk a második pontnak a gondolkozzunk opciót, vajon létezik-e akkora marha szolgáltató, hogy nem vadonatúj jelszót választat velünk, hanem a régit erősítteti meg? És vajon miért kell neki a régi is, mikor az úgyis ott van nála rossz esetben clear textben, jobb esetben hash lenyomatban, mégjobb esetben salted hashben.

Thunderbird a gyengék fegyvere, már a levél kinyitásakor jelez, ez az üzenet becsapós lehet. Nyilván érzékeli a megjelölt és valódi feladó közti ellentmondást, emellett a href linkek körüli katyvaszt is gyanúsnak látja, és talán arra is pontoz.

A készítők nem bíztak semmit a véletlenre - kattintja ez vagy nem kattintja - adnak bőségesen választási lehetőséget, hármat is. Az első mindjárt a fentemlített reaktiváljuk Facebook tábornokot, de van egy külön "Sign in" és egy "leiratkozás az ilyen idiótikus levelekről" is. Ezek sorrendben a hxxp:// auto-insurance-company.org / africans.html, a hxxp:// 1perhousehold.com / certifiable.html valamint a hxxp:// a3030.com / unselfish.html.

Lassúak voltunk, ezek közül mi már egyiken sem találtuk meg az eredeti phishing oldalt, helyette ezúttal a már jól ismert - egyáltalán nem afriakai - fehérköpenyes gyógyszerész bácsi mosolyog szélesen és derűs tekintettel a szemünkbe kínai webes patikája ajtajából ;-)

Sajnos szinte biztos, hogy voltak azért jópáran, akiknek a mutatóujjuk gyorsabb volt az eszüknél.