บริษัทข่าวกรองแห่งหนึ่งพบว่าอาชญากรไซเบอร์ได้รับข้อมูลบัญชี Facebook หนึ่งล้านบัญชีในเวลาสี่เดือน เนื่องจากผู้ใช้ Facebook หลายร้อยคนตกเป็นเหยื่อของการหลอกลวงแบบฟิชชิ่ง PIXM ซึ่งเป็นบริษัทต่อต้านฟิชชิ่งใช้เกตเวย์การเข้าสู่ระบบปลอมแทนหน้า Landing Page ของ Facebook และพบว่าข้อมูลของผู้ที่ป้อนข้อมูลบัญชีของตนในหน้าดังกล่าวถูกขโมย

สนุก สุดมันส์กับ ทางเข้าpg ถอนได้เลยวันนี้

เมื่อ PIXM ตรวจสอบหน้า Landing Page ปลอมเพิ่มเติม ก็พบว่า "มีการอ้างอิงถึงเซิร์ฟเวอร์จริงซึ่งโฮสต์เซิร์ฟเวอร์ฐานข้อมูลเพื่อรวบรวมข้อมูลประจำตัวของผู้ใช้" ซึ่งมีการเปลี่ยนแปลงจาก URL ที่ถูกต้องและส่งผลให้เกิดการเปลี่ยนเส้นทางหลายครั้งPIXM ยังพบลิงก์ไปยังแอปพลิเคชันตรวจสอบการจราจรภายในโค้ด ช่วยให้บริษัทต่อต้านฟิชชิ่งดูเมตริกการติดตามได้ ด้วยเหตุนี้ PIXM จึงค้นพบไม่เพียงแค่ข้อมูลการจราจรจากหน้าของอาชญากรไซเบอร์เท่านั้น แต่ยังพบหน้า Landing Page ปลอมอีกจำนวนหนึ่งอีกด้วยภายหลังพบว่าลิงก์ดังกล่าวมาจาก Facebook เนื่องจากผู้คุกคามจะสามารถเข้าถึงบัญชีของเหยื่อได้ จากนั้นจึงส่งลิงก์ที่เป็นอันตรายจำนวนมากไปยังกลุ่มเพื่อนของเหยื่อเพื่อปลูกฝังข้อมูลประจำตัวของบัญชีให้มากขึ้นเว็บไซต์จะปรับใช้และสร้าง URL ของหน้า Landing Page ของ Facebook ปลอมโดยใช้บริการต่างๆ เช่น glitch.me, famous.co, amaze.co และ funnel-preview.com ซึ่งจะหลอกให้บุคคลเข้ามาและถูกขโมยข้อมูลบัญชีของตน

นักวิจัยได้ติดตามกลโกงฟิชชิ่งกลับไปยังอาชญากรไซเบอร์ในโคลอมเบียและบัญชีอีเมลที่ใช้ในการโจมตีออนไลน์

ฟิชชิ่งเป็นการหลอกลวงออนไลน์ประเภทหนึ่งที่กำหนดเป้าหมายผู้บริโภคโดยการส่งอีเมลที่ดูเหมือนว่าจะมาจากแหล่งที่มีชื่อเสียง เช่น ผู้ให้บริการอินเทอร์เน็ต ธนาคาร หรือบริษัทจำนอง ขอข้อมูลระบุตัวบุคคลจากลูกค้า

ตามที่นักวิจัย หลังจากการวิเคราะห์เพิ่มเติม การโจมตีดูเหมือนว่าจะมาจากผู้คุกคามในโคลอมเบีย พร้อมกับที่อยู่อีเมลของผู้กระทำความผิด