'META copyright infringement' Scam
Os pesquisadores de Infosec descobriram um novo golpe de phishing direcionado a contas importantes da Lituânia e empresas importantes no Facebook. A operação de phishing com o objetivo de obter informações confidenciais de suas vítimas está sendo rastreada como o golpe 'META violação de direitos autorais'.
A tática envolve a disseminação de mensagens supostamente alegando ser um 'Relatório de Recuperação de Notificação'. Os criminosos iniciam seu esquema de phishing marcando as contas-alvo em postagens e enviando notificações fraudulentas alegando violação de direitos autorais. Para adicionar um senso de urgência e tornar a comunicação mais confiável, os golpistas afirmam que a verificação da página é necessária por 'motivos de segurança'. Essa manipulação coage os proprietários da conta a clicar em um link fornecido na mensagem para iniciar o suposto processo de verificação.
No entanto, esse hiperlink inseguro não direciona os usuários para o procedimento de verificação legítimo do Facebook. Em vez disso, ele os conduz por uma rede complexa de sites desonestos. Dado que muitas organizações dependem fortemente de sua presença no Facebook para operações comerciais e envolvimento da comunidade, esse golpe pode causar interrupções e danos significativos.
Vítimas do Golpe 'META violação de direitos autorais' são Levadas para Inúmeras Páginas Desonestas
As vítimas do esquema de 'violação de direitos autorais da META' são confrontadas com uma mensagem angustiante e, posteriormente, são direcionadas para uma série de sites enganosos que se disfarçam de páginas oficiais da Meta. Esses sites fraudulentos são projetados especificamente para parecer autênticos e são preenchidos com notificações alegando falsamente violações de direitos autorais. A intenção por trás dessas notificações é assustar e manipular os usuários para que divulguem suas informações confidenciais.
Um aspecto particularmente alarmante desse golpe é uma página intermediária que exibe um aviso proeminente afirmando - 'AVISO: o site de destino pode ser inseguro!' Ironicamente, a própria página é uma plataforma insegura, apesar de sua tentativa de aparecer como um protetor da segurança do usuário. Vários fornecedores de segurança da Internet identificaram este site específico como malicioso, levantando preocupações significativas sobre suas verdadeiras intenções. Clicar nessa página de aviso pode levar as vítimas a encontrar outra página maliciosa onde seus dados podem ser coletados ou o malware pode ser instalado.
O objetivo principal dessa tática é coletar informações confidenciais das vítimas. O medo orquestrado de perder o acesso às suas contas do Facebook obriga as vítimas a fornecer qualquer informação solicitada, muitas vezes incluindo suas credenciais de login do Facebook. Em certos casos, as vítimas podem divulgar informações pessoais adicionais sem saber, o que aumenta muito o risco de roubo de identidade.
É imperativo ter cautela e permanecer vigilante ao encontrar tais golpes. Reconhecer as bandeiras vermelhas, entender os métodos empregados pelos golpistas e proteger as informações confidenciais são etapas vitais na proteção contra roubo de identidade e outras atividades maliciosas.
Tome Precauções para Evitar Cair por Táticas de Phishing e Outros Esquemas Enganosos
Para evitar ser vítima de golpes como o golpe 'META violação de direitos autorais' no Facebook, é crucial permanecer vigilante e adotar boas práticas de segurança cibernética. É importante abordar qualquer comunicação que ameace a suspensão ou encerramento da conta com ceticismo, especialmente aquelas que exigem ação imediata. No mundo online, ter cuidado serve como primeira linha de defesa.
Verificar a origem das mensagens recebidas é uma medida de proteção importante. Os fraudadores geralmente empregam técnicas como 'falsificação de e-mail' para fazer com que suas mensagens pareçam legítimas. No entanto, ao examinar cuidadosamente os detalhes do remetente, cruzá-los com informações conhecidas e examinar o e-mail em busca de inconsistências ou erros, muitas vezes é possível identificar sinais de fraude.
Hiperlinks dentro de mensagens suspeitas representam uma ameaça significativa. É aconselhável abster-se de clicar nesses links. Em vez disso, digite manualmente a URL do site oficial que você pretende visitar diretamente em seu navegador. Essa prática reduz o risco de ser redirecionado para um site fraudulento projetado para coletar suas credenciais de login.
Atualizar regularmente suas senhas é outra etapa crucial para manter a segurança. A adoção de práticas de senha fortes, como o uso de uma combinação de letras, números e caracteres especiais, aumenta a complexidade de sua senha, tornando mais difícil para os cibercriminosos adivinhá-la. Além disso, adicionar uma camada extra de segurança por meio da autenticação multifator (MFA) fornece uma proteção adicional para sua conta, exigindo uma segunda forma de verificação antes de conceder acesso.
Mantendo-se vigilantes, verificando fontes, evitando hiperlinks suspeitos, atualizando senhas regularmente e implementando a autenticação multifator, os indivíduos podem fortalecer significativamente suas defesas contra golpes e proteger suas contas online e informações pessoais.
