Metahirdetések – Kritikus szerzői jogi megsértésekkel kapcsolatos átverés

Kiberbiztonsági szakértők azonosítottak egy új adathalász kampányt, a Meta Ads Critical Copyright Violations Scam-et. Ez a rendszer a Meta hírnevét kihasználva próbálja megtéveszteni a címzetteket, hogy kikérjék bejelentkezési adataikat és más érzékeny adataikat. A művelet mögött álló csalók félelemalapú taktikát alkalmaznak, és úgy tesznek, mintha figyelmeztetnék a felhasználókat a hirdetési fiókjaikban bekövetkező sürgős szerzői jogi visszaélésekre. Fontos megjegyezni, hogy ezek az e-mailek nem kapcsolódnak a Metához vagy más legitim szervezethez vagy szolgáltatóhoz.

Téves riasztások és kitalált figyelmeztetések

A csalárd e-mailek azt állítják, hogy a Meta súlyos szerzői jogsértéseket észlelt a címzett hirdetési fiókjához kapcsolódóan. A feltételezett jogsértések közé tartozik a jogosulatlan képfelhasználás, a védjegyekkel való visszaélés és a félrevezető hirdetésszerkesztés. Az üzenetek figyelmeztetnek, hogy a felhasználóknak mindössze 24 órájuk van cselekedni, mielőtt olyan lehetséges büntetésekkel néznének szembe, mint a kampánykorlátozások, a fiók megjelölése vagy akár a végleges felfüggesztés.

A meggyőző hatás kedvéért az e-mailek arra utasítják a címzetteket, hogy „tekintsék át” hirdetéseiket, és „nyújtsanak be fellebbezést” a „Fellebbezés benyújtása most” gombbal. Ez a link azonban egy adathalász weboldalra irányít át, amely legitim Meta bejelentkezési oldalnak álcázza magát. Amint az áldozatok megadják hitelesítő adataikat, az adatokat azonnal elküldik a támadóknak.

A valódi cél: adatlopás

Miután hozzáférést szereztek e-mail vagy hirdetési fiókokhoz, a csalók többféleképpen is kihasználhatják az információkat:

Lehetséges következmények a következők:

• Jogosulatlan hozzáférés személyes vagy üzleti e-mailekhez, ami további adathalász vagy személyazonossággal való visszaélésekhez vezethet.
• Lopott hitelesítő adatok használata bejelentkezési kísérletekhez más platformokon, például online áruházakban, bankokban vagy közösségi média fiókokban.
• Személyes adatok ellopása és eladása más kiberbűnözőknek illegális fórumokon.
• Rosszindulatú linkek vagy mellékletek terjesztése feltört fiókokat használó kontaktoknak.

Ezek a taktikák lehetővé teszik a támadók számára, hogy kibővítsék bűnözői hálózatukat, célzottabb adathalász kísérleteket indítsanak, és pénzügyi hasznot húzzanak az ellopott információkból.

Kártevők kézbesítése megtévesztő e-maileken keresztül

Bár ez az átverés elsősorban a bejelentkezési adatok ellopására összpontosít, a rosszindulatú programok terjesztése továbbra is az ilyen csalárd kampányokhoz kapcsolódó másik fő kockázat. A kiberbűnözők gyakran csatolnak vagy linkelnek olyan fájlokat, amelyek interakcióba lépéskor megfertőzik az áldozatok eszközeit. A gyakori rosszindulatú fájltípusok közé tartoznak a futtatható fájlok, a JavaScript fájlok, az Office vagy PDF dokumentumok, valamint a tömörített archívumok, például a ZIP vagy a RAR.

Tipikus fertőzési módok:

• Fertőzött mellékletek megnyitása vagy makrók engedélyezése rosszindulatú dokumentumokban.
• A hamis vagy feltört webhelyekre vezető linkekre kattintás észrevétlenül rosszindulatú programokat telepíthet.

Miután egy rendszert feltörtek, a támadók figyelhetik a tevékenységet, további adatokat lophatnak el, vagy zsarolóvírusokat és más hasznos fájlokat telepíthetnek a nyereség maximalizálása érdekében.

Adathalászat és rosszindulatú programok elleni védelem

A felhasználóknak szkeptikusan kell kezelniük a kéretlen vagy riasztó üzeneteket, különösen azokat, amelyek azonnali intézkedést követelnek. Kerüljék a linkekre kattintást vagy a mellékletek letöltését, kivéve, ha azok hitelességét ellenőrizték. Mindig gondosan ellenőrizzék a feladó e-mail címét, és a hivatalos Meta szolgáltatásokat könyvjelzőkön vagy ellenőrzött URL-eken keresztül közvetlenül érjék el.

Az online éberség és óvatosság a leghatékonyabb védekezés az olyan csalások ellen, mint a Meta Ads Critical Copyright Violations adathalász kampány.