Milhares de Contas do Tumblr Comprometidas

Tumblr e seus usuários têm sido alvo de uma campanha de phishing agressiva desde a última semana, e ainda estão sendo atraídos para entrar com suas credenciais de login para acesso a conteúdo adulto. E parece que o sistema está funcionando muito bem, pois os pesquisadores da GFI tem acessado um dos dropzones para as credenciais roubadas, e descobriram uma enorme quantidade de dados.

O que torna este esquema de phishing mais evidente que os outros, é o fato de que os scammers estão usando a contas comprometidas do Tumblr para criar mais e mais páginas de phishing.

Vários domínios também foram utilizados para perpetuar a fraude, incluindo tumblriq (dot) com , tumblrlogin (ponto) com etumblrsecurity com (dot) . O problema se tornou tão difundido que Tumblr (os utilizadores regulares), estão a criar sites de phishing dedicados para avisar os usuários do problema existente, dizem os pesquisadores.

Saiba Mais:

Thousands of Tumblr accounts compromised: http://www.net-security.org/secworld.php?id=11234