פייסבוק השעתה את הונאת הקופצים של חשבונך

נוכלים ממשיכים לנצל שמות פלטפורמות ידועות כדי להונות משתמשים, והונאת הקופצת 'פייסבוק השעתה את חשבונך' היא דוגמה מובהקת לטקטיקה זו. למרות שהיא מתייחסת באופן שקרי לפייסבוק, אפל ו-Windows Defender, לפעולה אין קשר לחברות, ארגונים או ספקי שירותים לגיטימיים. מטרתה היא ללחוץ על הקורבנות להתקשר למספר טלפון הונאה, ובסופו של דבר לחשוף אותם לגניבה כספית, פגיעה בנתונים וסיכוני תוכנות זדוניות.

השעיה מזויפת מפייסבוק המשמשת כוו

ההונאה מתחילה בהתרעה מפוברקת הטוענת שפייסבוק הגבילה את הגישה עקב פעילות חשודה. למבקרים מוצגות אפשרויות המציעות להם "לתקן" את ההשעיה לכאורה או להתעלם מההודעה. דף פייסבוק מזויף מוצג ברקע כדי לגרום לתרחיש להיראות לגיטימי.

הגדרה ראשונית זו נועדה ליצור דחיפות, ולעודד משתמשים לקיים אינטראקציה עם הדף כדי שהנוכלים יוכלו להסלים את התרמית שלהם.

הסלמה של אזהרות מזויפות והתראות מערכת מפוברקות

לאחר האינטראקציה הראשונה, האתר מפעיל הודעת הונאה שנייה, הפעם במסווה של התראת אבטחה מ"מרכז אבטחת מערכת של אפל" מפוברק. החלון הקופץ טוען כי זוהה איום ריגול טרויאני בשם Ads.fiancetrack(2).dll במכשיר. הוא טוען שגישה למערכת נחסמה וקורא למשתמש להתקשר למספר הטלפון המופיע (+1-877-383-0672) לקבלת עזרה.

שכבה שלישית של הונאה מגיעה במהרה: אזהרה כחולה קופצת הטוענת שהמערכת נגועה בתוכנות ריגול המסוגלות לאסוף כניסות לדוא"ל, סיסמאות בנקאות מקוונת, אישורי פייסבוק ומסמכים אישיים. היא מתייחסת לסריקת Windows Defender מזויפת שכביכול סימנה תוכנות פרסום מסוכנות המסוגלות לגנוב מידע רגיש. שוב, המשתמשים מתבקשים ליצור קשר עם התמיכה באופן מיידי באמצעות אותו מספר הונאה.

חלונות קופצים אגרסיביים אלה נועדו לעורר פאניקה ולמנוע ממשתמשים לסגור את הדף.

כיצד נוכלים מנצלים קורבנות

• בקשת מספרי כרטיסי אשראי, סיסמאות או מידע רגיש אחר.
• ניסיון לשכנע את הקורבן לשלם עבור שירותים מזויפים או 'תמיכה טכנית'.
• ניסיון לקבל גישה מרחוק למחשב באמצעות כלי שליטה מרחוק לגיטימיים או הורדות זדוניות.
• התקנת תוכנה מזיקה שעלולה לגנוב נתונים או לספק גישה ארוכת טווח למערכת.

ברגע שנוכלים משיגים גישה, הם עלולים לגנוב זהויות, לרוקן חשבונות פיננסיים או לחדור למאגרי מידע אישי. פעילות הונאה מסוג זה עלולה גם לגרום לפגיעה ארוכת טווח במכשיר ולניסיונות סחיטה חוזרים ונשנים.

למה טקטיקות אלו יעילות

ההונאה מסתמכת על שילוב של התחזות, מסרים המבוססים על פחד והסלמה מהירה. על ידי הפעלת מותגים מהימנים וחיקוי התראות אבטחה של המערכת, האתר נראה סמכותי למשתמשים פחות מנוסים. אזהרות מתמידות לגבי סיסמאות גנובות, מידע בנקאי שנחשף או חשבונות מושעים נועדו לעקוף קבלת החלטות רציונלית.

החלונות הקופצים עשויים גם לטעון שסגירת ההודעה עלולה לסכן את המידע האישי שלך או להשעות את רישיון Windows שלך, מה שמפעיל לחץ נוסף על הקורבן לציית לדרישות.

הגנה על עצמך מפני הונאות תמיכה טכנית

• סגור אתרים חשודים באופן מיידי, אל תלחץ על כפתורים כלשהם ואל תתקשר למספרי טלפון המוצגים.
• לעולם אל תספק גישה מרחוק למכשיר שלך אלא אם כן יצרת קשר ביוזמת עם מרכז תמיכה מאומת.
• אל תשתפו פרטי תשלום, סיסמאות או נתונים אישיים עם מתקשרים לא רצויים.
• השתמש בכלי אבטחה בעלי מוניטין כדי לסרוק את המכשיר שלך אם אתה חושד בחשיפה.
• עדכנו את הדפדפן ומערכת ההפעלה שלכם כדי להפחית את הפגיעות לסקריפטים זדוניים.

מחשבות אחרונות

חלון הקופץ "פייסבוק השעתה את חשבונך" משתמש באזהרות מפוברקות ומדאיגות כדי לאלץ משתמשים ליצור קשר עם נוכלים שמטרתם לגנוב כסף, פרטים אישיים או גישה למכשירים. על ידי זיהוי מוקדם של טקטיקות אלה והימנעות מכל אינטראקציה עם אתרים כאלה, תוכלו להפחית משמעותית את הסיכון לגניבת זהות, הפסד כספי או חדירת תוכנות זדוניות. סגרו דפים מטעים מיד והישארו זהירים בכל פעם שמופיעות התראות מערכת בלתי צפויות בדפדפן שלכם.