Prijevara s 'META kršenjem autorskih prava'
Istraživači Infoseca otkrili su novu phishing prijevaru usmjerenu na istaknute litvanske račune i značajne tvrtke na Facebooku. Operacija krađe identiteta s ciljem dobivanja osjetljivih informacija od svojih žrtava prati se kao prijevara 'META kršenja autorskih prava'.
Taktika uključuje širenje poruka za koje se navodno tvrdi da su 'Izvješće o oporavku obavijesti'. Počinitelji započinju svoju shemu krađe identiteta označavajući ciljane račune u postovima i šaljući im lažne obavijesti tvrdeći da krše autorska prava. Kako bi dodali osjećaj hitnosti i komunikaciju učinili vjerodostojnijom, prevaranti tvrde da je provjera stranice potrebna iz "sigurnosnih razloga". Ova manipulacija prisiljava vlasnike računa da kliknu na poveznicu unutar poruke kako bi pokrenuli navodni postupak verifikacije.
Međutim, ova nesigurna hiperveza ne usmjerava korisnike na Facebookov legitimni postupak provjere. Umjesto toga, vodi ih kroz složenu mrežu lažnih web stranica. S obzirom na to da se mnoge organizacije uvelike oslanjaju na svoju prisutnost na Facebooku za poslovne operacije i angažman zajednice, ova prijevara može uzrokovati značajne poremećaje i štetu.
Žrtve prijevare 'META kršenja autorskih prava' odvedene su kroz brojne lažne stranice
Žrtve prijevare 'META kršenja autorskih prava' suočene su s uznemirujućom porukom i zatim su usmjerene na niz lažnih web stranica koje se maskiraju u službene Meta stranice. Ove lažne stranice su posebno dizajnirane da izgledaju autentično i pune su obavijesti u kojima se lažno tvrdi da krše autorska prava. Namjera iza ovih obavijesti je prestrašiti i manipulirati korisnicima da odaju svoje osjetljive podatke.
Posebno alarmantan aspekt ove prijevare je posrednička stranica koja prikazuje istaknuto upozorenje u kojem stoji - 'UPOZORENJE: ciljana web stranica može biti nesigurna!' Ironično, sama stranica je nesigurna platforma, unatoč pokušaju da se pojavi kao zaštitnik sigurnosti korisnika. Brojni dobavljači internetske sigurnosti identificirali su ovu određenu stranicu kao zlonamjernu, što je izazvalo značajnu zabrinutost u vezi s njezinim pravim namjerama. Klikom na ovu stranicu upozorenja žrtve mogu navesti na još jednu zlonamjernu stranicu na kojoj se mogu prikupljati njihovi podaci ili instalirati zlonamjerni softver.
Primarni cilj ove taktike je prikupljanje osjetljivih informacija od žrtava. Orkestrirani strah od gubitka pristupa svojim računima na Facebooku tjera žrtve da pruže sve informacije koje se traže, često uključujući njihove vjerodajnice za prijavu na Facebook. U određenim slučajevima žrtve mogu nesvjesno otkriti dodatne osobne podatke, što uvelike povećava rizik od krađe identiteta.
Neophodno je biti oprezan i ostati na oprezu kada naiđete na takve prijevare. Prepoznavanje crvenih zastavica, razumijevanje metoda koje koriste prevaranti i zaštita vlastitih osjetljivih informacija ključni su koraci u zaštiti od krađe identiteta i drugih zlonamjernih aktivnosti.
Poduzmite mjere opreza kako biste izbjegli nasjedanje na taktike krađe identiteta i druge obmanjujuće sheme
Kako bismo spriječili da postanemo žrtve prijevara poput prijevare 'META kršenja autorskih prava' na Facebooku, ključno je ostati na oprezu i usvojiti dobre prakse kibernetičke sigurnosti. Važno je svim komunikacijama koje prijete obustavom ili zatvaranjem računa pristupiti sa skepsom, osobito onima koje zahtijevaju trenutačno djelovanje. U online svijetu, oprez služi kao prva linija obrane.
Provjera izvora primljenih poruka ključna je zaštitna mjera. Prevaranti se često koriste tehnikama kao što je lažiranje e-pošte kako bi njihove poruke izgledale legitimne. Međutim, pomnim ispitivanjem pojedinosti o pošiljatelju, njihovim uspoređivanjem s poznatim informacijama i pomnim ispitivanjem e-pošte radi nedosljednosti ili pogrešaka, često se mogu prepoznati znakovi prijevare.
Hiperveze unutar sumnjivih poruka predstavljaju značajnu prijetnju. Preporučljivo je suzdržati se od klikanja na ove poveznice. Umjesto toga, ručno upišite URL službene web stranice koju namjeravate posjetiti izravno u svoj preglednik. Ovom praksom smanjuje se rizik od preusmjeravanja na lažnu stranicu dizajniranu za prikupljanje vaših vjerodajnica za prijavu.
Redovito ažuriranje vaših zaporki još je jedan ključni korak u održavanju sigurnosti. Usvajanje strogih praksi za zaporku, kao što je korištenje kombinacije slova, brojeva i posebnih znakova, povećava složenost vaše zaporke, otežavajući je kibernetičkim kriminalcima da je pogode. Osim toga, dodavanje dodatnog sloja sigurnosti putem višefaktorske provjere autentičnosti (MFA) pruža dodatnu zaštitu za vaš račun zahtijevajući drugi oblik provjere prije odobravanja pristupa.
Održavanjem opreza, provjerom izvora, izbjegavanjem sumnjivih hiperveza, redovitim ažuriranjem lozinki i implementacijom višefaktorske autentifikacije, pojedinci mogu značajno ojačati svoju obranu od prijevara i zaštititi svoje račune na mreži i osobne podatke.
