“META autortiesību pārkāpums” Krāpniecība
Infosec pētnieki ir atklājuši jaunu pikšķerēšanas krāpniecību, kas vērsta uz ievērojamiem Lietuvas kontiem un nozīmīgiem uzņēmumiem Facebook. Pikšķerēšanas operācija, kuras mērķis ir iegūt sensitīvu informāciju no tās upuriem, tiek izsekota kā “META autortiesību pārkāpuma” krāpniecība.
Taktika ietver tādu ziņojumu izplatīšanu, kas it kā tiek uzskatīti par “Paziņojumu atkopšanas ziņojumu”. Vainīgie sāk savu pikšķerēšanas shēmu, ierakstos atzīmējot atlasītos kontus un nosūtot tiem krāpnieciskus paziņojumus par autortiesību pārkāpumu. Lai pievienotu steidzamības sajūtu un padarītu saziņu ticamāku, krāpnieki apgalvo, ka lapas pārbaude ir nepieciešama "drošības apsvērumu dēļ". Šī manipulācija liek konta īpašniekiem noklikšķināt uz ziņojumā norādītās saites, lai sāktu iespējamo verifikācijas procesu.
Tomēr šī nedrošā hipersaite nenovirza lietotājus uz Facebook likumīgo verifikācijas procedūru. Tā vietā tas viņus ved caur sarežģītu negodīgu vietņu tīklu. Ņemot vērā to, ka daudzas organizācijas uzņēmējdarbībai un sabiedrības iesaistīšanai lielā mērā paļaujas uz savu Facebook klātbūtni, šī krāpniecība var radīt ievērojamus traucējumus un kaitējumu.
Krāpniecības “META autortiesību pārkāpuma” upuri tiek pārņemti, izmantojot daudzas negodīgas lapas
Krāpniecības “META autortiesību pārkāpums” upuri saskaras ar satraucošu ziņojumu un pēc tam tiek novirzīti uz virkni maldinošu vietņu, kas tiek maskētas kā oficiālas Meta lapas. Šīs krāpnieciskās vietnes ir īpaši izstrādātas, lai tās izskatītos autentiskas, un tās ir piepildītas ar paziņojumiem, kuros nepatiesi tiek apgalvots par autortiesību pārkāpumiem. Šo paziņojumu mērķis ir nobiedēt un manipulēt ar lietotājiem, lai tie atklātu viņu sensitīvo informāciju.
Īpaši satraucošs šīs krāpniecības aspekts ir starpnieklapa, kurā ir redzams brīdinājums: "BRĪDINĀJUMS: mērķa vietne var būt nedroša!" Ironiski, bet pati lapa ir nedroša platforma, neskatoties uz tās mēģinājumu parādīties kā lietotāja drošības aizsargs. Daudzi interneta drošības pārdevēji ir identificējuši šo konkrēto vietni kā ļaunprātīgu, radot nopietnas bažas par tās patiesajiem nodomiem. Noklikšķinot uz šīs brīdinājuma lapas, upuri var saskarties ar vēl vienu ļaunprātīgu lapu, kurā var apkopot viņu datus vai instalēt ļaunprātīgu programmatūru.
Šīs taktikas galvenais mērķis ir ievākt sensitīvu informāciju no upuriem. Orķestrētās bailes zaudēt piekļuvi saviem Facebook kontiem liek upuriem sniegt visu pieprasīto informāciju, bieži vien arī viņu Facebook pieteikšanās akreditācijas datus. Atsevišķos gadījumos cietušie var neapzināti atklāt papildu personisko informāciju, kas ievērojami palielina identitātes zādzības risku.
Saskaroties ar šādu krāpniecību, noteikti jāievēro piesardzība un jābūt modram. Sarkano karogu atpazīšana, krāpnieku izmantoto metožu izpratne un savas sensitīvās informācijas aizsardzība ir būtiski pasākumi, lai aizsargātos pret identitātes zādzībām un citām ļaunprātīgām darbībām.
Veiciet piesardzības pasākumus, lai izvairītos no pikšķerēšanas taktikas un citām maldinošām shēmām
Lai nekļūtu par upuriem krāpniecībai, piemēram, krāpniecībai “META autortiesību pārkāpums” pakalpojumā Facebook, ir ļoti svarīgi saglabāt modrību un pieņemt labu kiberdrošības praksi. Ir svarīgi skeptiski uztvert jebkuru saziņu, kas apdraud konta darbības apturēšanu vai slēgšanu, jo īpaši tām, kurās nepieciešama tūlītēja rīcība. Tiešsaistes pasaulē piesardzība kalpo kā pirmā aizsardzības līnija.
Saņemto ziņojumu avota pārbaude ir galvenais aizsardzības pasākums. Krāpnieki bieži izmanto tādus paņēmienus kā “e-pasta krāpšanās”, lai viņu ziņojumi izskatītos likumīgi. Tomēr, rūpīgi pārbaudot sūtītāja informāciju, veicot savstarpējas atsauces uz tiem ar zināmu informāciju un rūpīgi pārbaudot e-pasta ziņojumu, lai noteiktu neatbilstības vai kļūdas, bieži vien var noteikt krāpniecības pazīmes.
Hipersaites aizdomīgos ziņojumos rada nopietnus draudus. Vēlams atturēties no klikšķiem uz šīm saitēm. Tā vietā manuāli ievadiet pārlūkprogrammā tās oficiālās vietnes URL, kuru plānojat apmeklēt. Šī prakse samazina risku, ka tiks novirzīts uz krāpniecisku vietni, kas paredzēta jūsu pieteikšanās akreditācijas datu vākšanai.
Regulāra paroļu atjaunināšana ir vēl viens svarīgs solis drošības uzturēšanā. Stingras paroles izmantošanas prakse, piemēram, burtu, ciparu un speciālo rakstzīmju kombinācijas izmantošana, palielina paroles sarežģītību, padarot kibernoziedzniekiem grūtāk to uzminēt. Turklāt papildu drošības slāņa pievienošana, izmantojot daudzfaktoru autentifikāciju (MFA), nodrošina papildu aizsardzību jūsu kontam, pieprasot otru verifikācijas veidu pirms piekļuves piešķiršanas.
Saglabājot modrību, pārbaudot avotus, izvairoties no aizdomīgām hipersaitēm, regulāri atjauninot paroles un ieviešot vairāku faktoru autentifikāciju, personas var ievērojami stiprināt savu aizsardzību pret krāpniecību un aizsargāt savus tiešsaistes kontus un personisko informāciju.
