Facebook: nowe oszustwo ze sklonowanym profilem


Facebook przeżywa boom na sklonowane konta dzięki nowemu oszustwu wygenerowanemu przez grupę hakerów, oto jak rozpoznać oszukańcze wiadomości, którym nie należy ufać

To nie jest dokładnie dobry czas dla Facebooka, jeśli chodzi o bezpieczeństwo komputerowe. Po skandalu związanym z wyciekiem danych, który doprowadził do utraty danych ponad 90 milionów użytkowników (i który może kosztować firmę Marka Zuckerberga prawie 2 miliardy dolarów za naruszenie GDPR), członkowie platformy społecznościowej po raz kolejny znaleźli się na celowniku nowego oszustwa hakerów.

Od kilku dni kilka firm zajmujących się bezpieczeństwem IT bije na alarm w związku z nietypową aktywnością niektórych profili na Facebooku. Korzystając z poziomu uwagi wygenerowanego przez kradzież danych, która dotknęła 90 milionów profili, hakerzy opracowali oszustwo, które szybko stało się wirusem, oparte na fałszywej wiadomości alarmowej. Fałszywa wiadomość pochodzi od innego kontaktu, który już wpadł w pułapkę. Nasz przyjaciel, który w rzeczywistości tylko przekazuje automatyczną wiadomość wygenerowaną przez hakera, mówi nam, że otrzymał od nas prośbę o przyjaźń, co jest dziwne, ponieważ jesteśmy już przyjaciółmi, i że być może powinniśmy sprawdzić nasze konto, klikając na link dołączony do tekstu wiadomości. Oczywiście po jego kliknięciu nie zostaniemy przekierowani na żadną oficjalną stronę służącą do zarządzania kontem, ale trafimy na stronę oszustwa stworzoną ad hoc przez cyberprzestępców.

Jak rozpoznać nowy Facebook scam

Rozpoznanie tego typu oszustwa w mediach społecznościowych jest proste. Zacznijmy od tekstu: "Cześć .... Wczoraj otrzymałem od Ciebie kolejną prośbę o przyjęcie do znajomych ... którą zignorowałem, więc może zechcesz sprawdzić swoje konto. Trzymaj palec na wiadomości, aż pojawi się przycisk Next... następnie naciśnij forward i wszystkie osoby, którym chcesz przesłać dalej ..... Musiałam zajmować się ludźmi indywidualnie. Powodzenia!". Widać wyraźnie, że jest to wiadomość wygenerowana przez translator. Znaczenie w języku włoskim jest bardzo kryptyczne, nie mówiąc o tym, że w niektórych częściach nie ma prawdziwego znaczenia. Celem jest jedynie wywołanie u ludzi strachu, że mogą mieć problem z kontem i kliknięcie w link. Pamiętaj jednak, aby nigdy nie klikać na żaden link, czy to na Facebooku, czy w e-mailu, czy w aplikacji WhatsApp, jeśli nie jesteś pewien wiarygodności wiadomości.

Co się stanie, jeśli klikniemy na ten link? Po prostu, zostaniemy przekierowani na złośliwą stronę, gdzie sklonowane zostaną wszystkie informacje z naszego profilu na Facebooku. Prawdziwa kradzież tożsamości. A potem, oczywiście, nasz fałszywy profil zostanie użyty do wyłudzenia wszystkich naszych kontaktów przy użyciu tej samej techniki, która doprowadziła nas do wpadnięcia w pułapkę cyberprzestępców. Ale dlaczego hakerzy chcą wykraść naszą tożsamość na popularnych mediach społecznościowych? Proste, ponieważ w ten sposób w ciągu kilku sekund będą mieli długą serię fałszywych kont, które będą mogli ponownie wykorzystać do oszukiwania innych użytkowników, a zwłaszcza naszych przyjaciół i krewnych, którzy widząc wiadomość od nas, mogliby jej zaufać. Z tego powodu, zanim uwierzymy w to, co przeczytamy w Internecie, nawet jeśli wydaje się, że zostało wysłane przez przyjaciela lub kolegę, któremu ufamy, zawsze powinniśmy zadzwonić do danej osoby, aby zapytać, czy to naprawdę ona wysłała tę wiadomość.