Pilne ostrzeżenie dla użytkowników Facebooka. Oszuści mają nową metodę
Oszuści, złodzieje i cyberprzestępcy wykorzystują media społecznościowe z równym zaangażowaniem, jak ich zwyczajni użytkownicy. Chociaż najczęściej stosowane przez nich metody świadczą o raczej ograniczonej wyobraźni naciągaczy, to jednak od czasu do czasu można trafić na oszustwo, które wyróżnia się pomysłowością. Przynajmniej na tle pozostałych. Tym razem oszustwo może być tak przekonujące, że ostrzec przed nim postanowili eksperci z CERT Orange.
Z tego tekstu dowiesz się:
● W jaki sposób działają cyberprzestępcy.
● Jaką nową metodę stosują.
● W jaki sposób mogą pozyskać twoje dane.
● Do czego mogą je wykorzystać.
Facebook - zagłębie oszustów
O tym, że Facebook wyjątkowo kiepsko radzi sobie z zapewnianiem bezpieczeństwa jego użytkownikom, wiadomo nie od dziś. Wciąż najpopularniejszy portal społecznościowy przyciąga ogromne rzesze oszustów, którzy tylko czekają na to, aż znajdzie się ktoś niewystarczająco ostrożny, lub po prostu naiwny, kto wejdzie zastawioną w pułapkę.
Chociaż zazwyczaj podejrzane treści łatwo rozpoznać, szczególnie jeśli jest się w miarę świadomym użytkownikiem, to jednak od czasu do czadu zdarzają się oszustwa, które wyróżniają się odrobinę większym stopniem wyrafinowania. Właśnie przed takim zmyślnym oszustwem na Facebooku ostrzega CERT Orange, czyli specjalistyczna jednostka w strukturach Orange Polska, odpowiedzialna za bezpieczeństwo użytkowników internetu, korzystających z sieci operatora.
Kilkaset śmiercionośnych pocisków. Polska nie szczędzi miliardówNews, o którym musisz wiedzieć
Na początku złodzieje nie wykazali się wyjątkową pomysłowością i uwagę użytkownika Facebooka próbują zwrócić za pomocą clickbaitowego wpisu udającego newsa. ”Informując” o sensacji związanej ze znaną osobą, lub na przykład o porwaniu dziecka, zachęcają do kliknięcia w celu zdobycia dalszych informacji. Użytkownik, którego zainteresuje tego typu treść, zostanie przekierowany na stronę, która do złudzenia przypomina Facebooka, jednak w rzeczywistości nie ma z nim nic wspólnego.
Dostęp do ”szokującej” treści będzie jednak niedostępny. By móc zapoznać się z rzekomo niesamowitymi wiadomościami, trzeba bowiem potwierdzić swój wiek.
Zgubne potwierdzenie wieku
Użytkownik zostanie zatem poproszony o ponowne zalogowanie się na swoje konto portalu społecznościowego, by ”potwierdzić” swoją tożsamość, a tym samym swój wiek. By uwiarygodnić cały proces, na telefonie wyskoczy nawet powiadomienie o dwustopniowej weryfikacji.
Problem polega na tym, że podczas ponownego logowania, które miało potwierdzić wiek użytkownika, udostępnił on swoje dale logowania złodziejom. Komunikat o dwustopniowej weryfikacji, który pojawił się na telefonie, to efekt wynikający z tego, że oszuści właśnie logują się na konto zwiedzionego użytkownika.
Za pomocą przejętego w ten sposób konta, cyberprzestępcy mogą w dalszej kolejności wykorzystywać uzyskane dane osobowe, podszywać się pod oszukane osoby w celu naciągnięcia ich rodzin lub znajomych na pieniądze, lub stosować pozyskane loginy i hasła w celu wydobycia wrażliwych danych, co w dalszej kolejności może posłużyć jako narzędzie szantażu.
