The attacks usually start with a me

The attacks usually start with a method to grab the user’s attention. This is often done with a status message
update on a friend’s Timeline, direct chat messages, or calendar event invitations. Newer attacks make use of IP
geo-location services, bringing in localized context such as the visitor’s city name. Other scams will display your
real name and some of your friend’s names to make the bait appear more credible. Clicking the link, or interacting
with the bait page, leads to another site that contains the payload of the attack. In 2011 Facebook started
to use third-party services like the Web of Trust URL reputation service to analyze any direct link leaving the
facebook.com domain. This means that if the scam is already well-known and classified, the URI will likely be on
Web of Trust’s blacklist and Facebook will warn the user when clicking on it. According to Facebook, they block
220 million messages with malicious links every day. Unfortunately these scams vary the URLs frequently so that
often there is no blocking rating for new scams when they first appear. Some of the newer services use heuristics
to block even previously unknown malicious links, but there will always be some URLs that are not blocked.
In order to bypass these filters, we have even seen attackers use cross-site scripting vulnerabilities on trusted
domains to forward to malicious pages.
The themes meant to trick users are often
reused. Popular ones include:
• Find out who viewed your profile or deleted
you from their account.
• Some shocking video or image of some
person or accident.
• Get free points for online games or gift
cards for various shops.
Most attacks discussed here require the
user to be logged into his or her account.
Since many users are permanently logged
into their accounts, or at least of the time
when seeing the bait messages, this prerequisite
is usually fulfilled.
We encourage users to report spam and scam messages to Facebook through the reporting button. This helps
preventing the scams from propagating further. Symantec will also work with Facebook to detect and alert users
to potentially malicious URLs on the site, helping to provide a safer experience for members

ผลลัพธ์ (ไทย) 1:

การโจมตีมักจะเริ่มต้น ด้วยวิธีการที่จะคว้าความสนใจของผู้ใช้ นี้มักจะทำกับข้อความสถานะการปรับปรุงบนไทม์ไลน์ของเพื่อน ข้อความสนทนาโดยตรง หรือคำเชิญกิจกรรมปฏิทิน การโจมตีใหม่ทำให้ใช้ IPบริการค้นหาตำแหน่ง ในภาษาท้องถิ่นบริบทเช่นชื่อของผู้เข้าชมเมือง หลอกลวงอื่น ๆ จะแสดงผลของคุณชื่อจริงและบางชื่อของเพื่อนเพื่อให้เหยื่อปรากฏน่าเชื่อถือมากขึ้น คลิกการเชื่อมโยง หรือมีปฏิสัมพันธ์กับหน้าเหยื่อ นำไปสู่เว็บไซต์อื่นที่ประกอบด้วยส่วนของข้อมูลของการโจมตี ใน Facebook เริ่มต้นการใช้บริการอื่น ๆ เช่นบริการเว็บ URL เชื่อถือชื่อเสียงเพื่อวิเคราะห์ใด ๆ ออกจากการเชื่อมโยงโดยตรงโดเมน facebook.com หมายความ ว่า ถ้าการหลอกลวงอยู่แล้วรู้จัก และจำแนกประเภท URI ที่อาจจะอยู่บนเว็บของ Facebook และบัญชีดำของความน่าเชื่อถือจะเตือนผู้ใช้เมื่อคลิกที่มัน ตาม Facebook พวกเขาปิดกั้นข้อ 220 ล้าน ด้วยการเชื่อมโยงที่เป็นอันตรายทุกวัน แต่หลอกลวงเหล่านี้เปลี่ยนแปลง Url บ่อยดังนั้นมักจะมีไม่มีอันดับบล็อกใหม่ลวงเมื่อปรากฏเป็นครั้งแรก ใช้บริการใหม่รุกการบล็อกไม่รู้จักแม้แต่ลิงค์ที่เป็นอันตราย แต่มักจะมีบาง Url ที่ถูกบล็อกไม่ได้เพื่อหลีกเลี่ยงตัวกรองเหล่านี้ เราได้เห็นผู้โจมตีใช้ช่องโหว่สคริปต์ข้ามไซต์ในที่เชื่อถือได้โดเมนเพื่อส่งต่อไปยังหน้าเว็บที่เป็นอันตรายรูปแบบหมายถึงการหลอกให้ผู้ใช้มักนำกลับมาใช้ คนนิยมได้แก่:•หาใครดูโปรไฟล์ของคุณ หรือถูกลบคุณจากบัญชีของตน•บางตกใจวิดีโอหรือรูปภาพบางส่วนบุคคลหรืออุบัติเหตุ•รับแต้มฟรีสำหรับเกมออนไลน์หรือของขวัญบัตรสำหรับร้านค้าต่าง ๆการโจมตีส่วนใหญ่กล่าวถึงที่นี่ต้องการผู้ใช้สามารถลงชื่อเข้าใช้บัญชีของเขา หรือเธอเนื่องจากผู้ใช้หลายคนเข้าสู่ระบบอย่างถาวรเข้า สู่บัญชีของพวกเขา หรืออย่างน้อยของเวลาเมื่อเห็นเหยื่อข้อ ข้อกำหนดเบื้องต้นนี้เป็นปกติสมบูรณ์เราสนับสนุนให้ผู้ใช้รายงานสแปมและหลอกลวงข้อความไปยัง Facebook ผ่านปุ่มรายงาน นี้ช่วยป้องกันการหลอกลวงจากการเผยแพร่ต่อไป Symantec จะทำงานกับ Facebook เพื่อตรวจจับ และแจ้งเตือนผู้ใช้ใน Url อันตรายบนเว็บไซต์ ช่วยให้ปลอดภัยมากขึ้นสำหรับสมาชิก

ผลลัพธ์ (ไทย) 2:

การโจมตีมักจะเริ่มต้นด้วยวิธีการที่จะดึงดูดความสนใจของผู้ใช้ นี้มักจะทำกับข้อความสถานะ
การปรับปรุงบนไทม์ไลน์ของเพื่อนข้อความการสนทนาโดยตรงหรือปฏิทินเชิญเข้าร่วมกิจกรรม การโจมตีที่ใหม่กว่าทำให้การใช้งาน IP
บริการตำแหน่งทางภูมิศาสตร์นำในบริบทภาษาท้องถิ่นเช่นชื่อเมืองของผู้เข้าชม หลอกลวงอื่น ๆ ของคุณจะแสดง
ชื่อจริงและบางส่วนของชื่อเพื่อนของคุณที่จะทำให้เหยื่อปรากฏน่าเชื่อถือมากขึ้น คลิกที่ลิงค์หรือมีปฏิสัมพันธ์
กับหน้าเหยื่อนำไปสู่เว็บไซต์ที่มีน้ำหนักบรรทุกของการโจมตีอีก ในปี 2011 Facebook เริ่มต้น
ที่จะใช้บริการของบุคคลที่สามเช่นเว็บของความน่าเชื่อถือบริการชื่อเสียง URL เพื่อวิเคราะห์การเชื่อมโยงโดยตรงใด ๆ ออกจาก
โดเมน facebook.com ซึ่งหมายความว่าหากการหลอกลวงเป็นที่รู้จักกันดีอยู่แล้วและจัด URI ที่มีแนวโน้มที่จะอยู่ใน
เว็บของบัญชีดำทรัสต์และ Facebook จะเตือนผู้ใช้เมื่อคลิกที่มัน ตามไปยัง Facebook, พวกเขาปิดกั้น
220 ล้านข้อความที่มีลิงก์ที่เป็นอันตรายทุกวัน แต่น่าเสียดายที่การหลอกลวงเหล่านี้แตกต่างกัน URL ที่บ่อยครั้งเพื่อที่
มักจะไม่มีการปิดกั้นการให้คะแนนสำหรับการหลอกลวงใหม่เมื่อพวกเขาปรากฏตัวครั้งแรก บางส่วนของการวิเคราะห์พฤติกรรมบริการใหม่กว่าการใช้
เพื่อป้องกันการเชื่อมโยงที่เป็นอันตรายที่ไม่รู้จักก่อนหน้านี้ แต่มีจะเป็น URL ของบางอย่างที่ไม่ได้ถูกบล็อก.
โจมตีเพื่อที่จะหลีกเลี่ยงการกรองเหล่านี้เราได้เห็นได้ใช้ข้ามไซต์ช่องโหว่การเขียนสคริปต์ในที่เชื่อถือได้
โดเมนเพื่อส่งต่อ ไปยังหน้าเว็บที่เป็นอันตราย.
รูปแบบหมายถึงการหลอกลวงให้ผู้ใช้มักจะถูก
นำมาใช้ใหม่ คนที่นิยม ได้แก่ :
•หาผู้ที่เข้าชมโปรไฟล์ของคุณหรือลบ
คุณจากบัญชีของพวกเขา.
•บางวิดีโอที่น่าตกใจหรือภาพของบาง
คนหรืออุบัติเหตุ.
•รับคะแนนฟรีสำหรับเกมออนไลน์หรือของขวัญ
บัตรสำหรับร้านค้าต่าง ๆ .
การโจมตีส่วนใหญ่กล่าวถึงที่นี่ต้อง
ผู้ใช้จะได้รับการบันทึกลงในบัญชีของเขาหรือเธอ.
ตั้งแต่ผู้ใช้จำนวนมากจะถูกบันทึกไว้อย่างถาวร
เข้าบัญชีของพวกเขาหรืออย่างน้อยที่สุดของเวลา
เมื่อเห็นข้อความเหยื่อจำเป็นนี้
มักจะปฏิบัติตาม.
เราขอแนะนำให้ผู้ใช้รายงานสแปมและหลอกลวงข้อความไปที่ Facebook ผ่าน ปุ่มรายงาน ซึ่งจะช่วย
ป้องกันการหลอกลวงจากการขยายพันธุ์ต่อไป ไซแมนเทคยังจะทำงานร่วมกับ Facebook เพื่อตรวจจับและเตือนผู้ใช้
ไปยัง URL ที่เป็นอันตรายที่อาจเกิดขึ้นในเว็บไซต์เพื่อช่วยให้ประสบการณ์ที่ปลอดภัยสำหรับสมาชิก

ผลลัพธ์ (ไทย) 3:

การโจมตีมักจะเริ่มต้นด้วยวิธีการที่จะคว้าความสนใจของผู้ใช้ นี้มักจะทำข้อความสถานะปรับปรุงบนไทม์ไลน์ของเพื่อน ข้อความการสนทนาโดยตรง หรือปฏิทินเหตุการณ์การเชิญ การโจมตีใหม่ให้ใช้ IPบริการสถานที่กอาในถิ่นบริบท เช่น เยี่ยมเมืองชื่อ การหลอกลวงอื่นจะแสดงผลของคุณชื่อจริง และชื่อเพื่อนที่จะให้เหยื่อปรากฏน่าเชื่อถือมากขึ้น คลิกที่ลิงค์ หรือมีปฏิสัมพันธ์กับเหยื่อหน้าไปสู่เว็บไซต์อื่นที่ประกอบด้วยหลักของการโจมตี ใน 2011 Facebook เริ่มต้นต้องใช้บริการของบุคคลที่สามเช่นเว็บของความไว้วางใจ URL เชื่อมโยงโดยตรงใด ๆชื่อเสียงบริการวิเคราะห์ออกจากคอมเมน ซึ่งหมายความว่าถ้าหลอกลวงมีอยู่แล้วที่รู้จักกันดีและจัด , ยูริอาจจะในเว็บของ Black เชื่อและ Facebook จะเตือนผู้ใช้เมื่อคลิกที่ ตามไปที่ Facebook , พวกเขาบล็อก220 ล้านข้อความกับลิงก์ที่เป็นอันตราย ทุกๆวัน โชคร้ายเหล่านี้หลอกลวงเปลี่ยน url บ่อยๆมักไม่มีการปิดกั้นการจัดอันดับกลโกงใหม่เมื่อพวกเขาแรกปรากฏ บางส่วนของบริการใหม่ใช้ฮิวริสติกบล็อก แม้แต่ที่ไม่รู้จักก่อนหน้านี้ลิงก์ที่เป็นอันตราย แต่จะมีบาง URL ที่ไม่บล็อกเพื่อที่จะหลีกเลี่ยงตัวกรองเหล่านี้ เราได้เห็นแม้กระทั่งแฮกเกอร์ใช้ช่องโหว่ในการเขียนสคริปต์ข้ามไซต์ที่เชื่อถือได้โดเมนเพื่อส่งต่อไปยังหน้าเว็บที่เป็นอันตรายรูปแบบ หมายถึง ผู้ใช้มักจะหลอก2 . คนที่เป็นที่นิยม ได้แก่ :บริการค้นหาใครดูโปรไฟล์ของคุณหรือลบคุณจากบัญชีของตน- บางตกตะลึงวิดีโอหรือภาพบางคน หรือ อุบัติเหตุ- รับคะแนนฟรีสำหรับออนไลน์เกม หรือเป็นของขวัญการ์ดสำหรับร้านค้าต่าง ๆการโจมตีส่วนใหญ่กล่าวถึงที่นี่ ต้องการผู้ใช้สามารถเข้าสู่ระบบในบัญชีของเขาหรือเธอเนื่องจากผู้ใช้หลายคนเข้าสู่ระบบถาวรในบัญชีของพวกเขาหรืออย่างน้อยที่สุดของเวลาเมื่อเห็นเหยื่อข้อความเบื้องต้นนี้มักจะสมหวังเราสนับสนุนให้ผู้ใช้รายงานข้อความสแปมและการหลอกลวง Facebook ผ่านรายงานปุ่ม นี้ช่วยให้การป้องกันการหลอกลวงจากการขยายพันธุ์ต่อไป ไซแมนเทคจะยังทำงานกับ Facebook เพื่อตรวจจับและแจ้งเตือนผู้ใช้กับ URL ที่เป็นอันตรายที่อาจเกิดขึ้นบนเว็บไซต์ที่ช่วยให้ประสบการณ์ที่ปลอดภัยสำหรับสมาชิก