Facebook上看到这样的帖子，你还敢点开吗？
内容提要
Facebook正遭受大规模网络钓鱼活动，威胁者盗取账户发布钓鱼帖子，引诱用户进入窃取登录信息的网站。Facebook已采取措施阻止这些帖子，建议用户启用双因素认证以提高账号安全性。
延伸解读
熟人账号成钓鱼“帮凶”
钓鱼帖子通过被盗的Facebook账户发布，因此看起来来自朋友或家人，天然带有可信度。这种社交关系链的滥用，使得传统上“不点陌生链接”的警惕心失效。读者需要意识到，即使是熟人分享的内容，尤其是带有煽情文字和不明链接的帖子，也可能暗藏风险，点击前应多一份谨慎。
钓鱼页面因设备而异
根据BleepingComputer的测试，钓鱼链接在移动端和桌面端会导向不同页面：移动端会进入伪造的新闻网站，要求输入Facebook登录信息才能观看视频；桌面端则可能重定向到Google或推广VPN、浏览器扩展的诈骗网站。这种差异化设计增加了识别难度，也意味着同一链接在不同设备上风险表现不同。
双因素认证是关键防线
文章指出，此次钓鱼攻击并未窃取双因素认证令牌，因此启用2FA能有效阻止攻击者利用盗取的登录信息访问账户。即使密码泄露，攻击者也会因缺少一次性验证码而无法登录。建议优先使用身份验证应用而非短信，以防范SIM卡欺诈攻击，进一步提升账户安全性。
Q&A
最近Facebook上出现的“我真不敢相信他已经走了”帖子是什么骗局？
这是一种网络钓鱼骗局。威胁者利用盗取的Facebook账户发布“我真不敢相信他已经走了，我会非常想念他”的帖子，并附带有Facebook重定向链接，引诱用户点击进入窃取Facebook登录信息的网站。
这些Facebook钓鱼帖子是如何传播的？为什么容易让人上当？
钓鱼帖子通过被盗的Facebook账户大规模传播。由于帖子来自朋友或家人的账户，看起来更具说服力和可信度，因此许多人上当受骗。
点击Facebook钓鱼帖子中的链接后会发生什么？
链接会根据设备类型导向不同网站。在移动设备上，用户被带到伪造的新闻网站“NewsAmericaVideos”，要求输入Facebook登录信息以确认身份才能观看视频，实则窃取信息；输入后会被重定向到Google搜索页面。在桌面电脑上，可能被重定向到Google或其他诈骗网站，这些网站可能推广VPN应用、浏览器扩展或联盟营销网站。
被盗的Facebook登录信息可能被用来做什么？
被盗的登录信息很可能被威胁者用来进一步通过被入侵的账户传播同样的钓鱼帖子，或者将用户引导至其他诈骗网站。
Facebook如何应对这些钓鱼帖子？
Facebook已采取措施阻止这些帖子。当新的帖子发布并被举报后，Facebook会停用帖子中的Facebook.com重定向链接，使它们不再起作用。
如何保护Facebook账号免受此类钓鱼攻击？
强烈建议启用双因素认证（2FA）。启用后，在未知地点登录时需输入一次性验证码，即使登录信息被窃取，未经授权的用户也无法登录。为更安全，建议使用身份验证应用而非短信，以防SIM卡欺诈攻击。
