Svindel med kritiske brudd på opphavsretten til metaannonser

Nettsikkerhetseksperter har identifisert en ny phishing-kampanje kjent som Meta Ads Critical Copyright Violations Scam. Denne ordningen utnytter Metas rykte for å lure mottakere til å avsløre innloggingsinformasjon og andre sensitive data. Svindlere bak denne operasjonen bruker fryktbaserte taktikker og later som de varsler brukere om presserende brudd på opphavsretten i annonsekontoene deres. Det er viktig å merke seg at disse e-postene ikke er tilknyttet Meta eller noen annen legitim organisasjon eller tjenesteleverandør.

Falske alarmer og fabrikkerte advarsler

De falske e-postene hevder at Meta har oppdaget alvorlige brudd på opphavsretten knyttet til en mottakers annonsekonto. De påståtte bruddene inkluderer uautorisert bruk av bilder, misbruk av varemerker og villedende annonseredigeringer. Meldingene advarer om at brukerne bare har 24 timer på seg til å handle før de risikerer potensielle straffer som kampanjebegrensninger, kontoflagg eller til og med permanent suspensjon.

For å virke overbevisende ber e-postene mottakerne om å «se gjennom» annonsene sine og «sende inn en anke» via en «Send inn anke nå»-knapp. Denne lenken omdirigerer imidlertid til et phishing-nettsted som utgir seg for å være en legitim Meta-innloggingsside. Når ofrene har oppgitt påloggingsinformasjonen sin, sendes dataene umiddelbart til angriperne.

Det virkelige målet: Datatyveri

Etter å ha fått tilgang til e-post- eller annonsekontoer, kan svindlere utnytte informasjonen på flere måter:

Mulige konsekvenser inkluderer:

• Uautorisert tilgang til personlige eller forretningsmessige e-poster, noe som fører til ytterligere phishing- eller personsøkningssvindel.
• Bruk av stjålne legitimasjonsdetaljer for å forsøke pålogging på andre plattformer, for eksempel nettbutikker, banker eller kontoer på sosiale medier.
• Tyveri og salg av personopplysninger til andre nettkriminelle på undergrunnsfora.
• Spredning av ondsinnede lenker eller vedlegg til kontakter ved hjelp av kompromitterte kontoer.

Disse taktikkene gjør det mulig for angripere å utvide sitt kriminelle nettverk, iverksette mer målrettede phishing-forsøk og oppnå økonomisk fordel fra stjålet informasjon.

Levering av skadelig programvare via villedende e-poster

Selv om denne svindelen primært fokuserer på å stjele påloggingsinformasjon, er distribusjon av skadelig programvare fortsatt en annen viktig risiko forbundet med slike svindelkampanjer. Nettkriminelle legger ofte ved eller lenker filer som infiserer ofrenes enheter ved interaksjon. Vanlige skadelige filtyper inkluderer kjørbare filer, JavaScript-filer, Office- eller PDF-dokumenter og komprimerte arkiver som ZIP eller RAR.

Typiske infeksjonsmetoder:

• Åpne infiserte vedlegg eller aktivere makroer i skadelige dokumenter.
• Å klikke på lenker som fører til falske eller kompromitterte nettsteder kan stille installere skadelig programvare.

Når et system er kompromittert, kan angripere overvåke aktivitet, stjele ytterligere data eller distribuere ransomware og andre nyttelaster for å maksimere gevinsten.

Hold deg trygg mot phishing og skadelig programvare

Brukere bør ta uoppfordrede eller alarmerende meldinger med skepsis, spesielt de som hevder at umiddelbar handling er nødvendig. Unngå å klikke på lenker eller laste ned vedlegg med mindre legitimiteten deres er bekreftet. Sjekk alltid avsenderens e-postadresse nøye, og få tilgang til offisielle Meta-tjenester direkte via bokmerker eller bekreftede URL-er.

Å være årvåken og forsiktig på nettet er det mest effektive forsvaret mot svindel som phishing-kampanjen Meta Ads Critical Copyright Violations.