Podvod s kritickým porušením autorských práv v meta reklamách

Odborníci na kybernetickú bezpečnosť identifikovali novú phishingovú kampaň známu ako podvod s kritickými porušeniami autorských práv v reklamách Meta. Táto schéma zneužíva reputáciu spoločnosti Meta na oklamanie príjemcov a ich odhalenie ich prihlasovacích údajov a ďalších citlivých údajov. Podvodníci, ktorí stoja za touto operáciou, používajú taktiky založené na strachu a predstierajú, že upozorňujú používateľov na naliehavé porušenia autorských práv v ich reklamných účtoch. Je dôležité poznamenať, že tieto e-maily nie sú spojené so spoločnosťou Meta ani so žiadnou inou legitímnou organizáciou či poskytovateľom služieb.

Falošné poplachy a vykonštruované varovania

V podvodných e-mailoch sa tvrdí, že spoločnosť Meta zistila závažné porušenia autorských práv súvisiace s reklamným účtom príjemcu. Medzi údajné porušenia patrí neoprávnené použitie obrázkov, zneužitie ochranných známok a zavádzajúce úpravy reklám. Správy varujú, že používatelia majú iba 24 hodín na to, aby konali, predtým ako im hrozia potenciálne sankcie, ako sú obmedzenia kampane, nahlásenia účtu alebo dokonca trvalé pozastavenie.

Aby e-maily pôsobili presvedčivo, vyzývajú príjemcov, aby si „skontrolovali“ svoje reklamy a „podali odvolanie“ prostredníctvom tlačidla „Odoslať odvolanie teraz“. Tento odkaz však presmeruje na phishingovú webovú stránku maskovanú ako legitímna prihlasovacia stránka Meta. Po zadaní prihlasovacích údajov sa údaje okamžite odošlú útočníkom.

Skutočný cieľ: Krádež údajov

Po získaní prístupu k e-mailovým alebo reklamným účtom môžu podvodníci tieto informácie zneužiť niekoľkými spôsobmi:

Medzi možné následky patria:

• Neoprávnený prístup k osobným alebo firemným e-mailom, čo vedie k ďalším phishingovým podvodom alebo podvodom s vydávaním sa za inú osobu.
• Použitie ukradnutých prihlasovacích údajov na pokusy o prihlásenie na iných platformách, ako sú internetové obchody, banky alebo účty sociálnych médií.
• Krádež a predaj osobných údajov iným kyberzločincom na podzemných fórach.
• Šírenie škodlivých odkazov alebo príloh kontaktom pomocou napadnutých účtov.

Tieto taktiky umožňujú útočníkom rozšíriť si zločineckú sieť, spustiť cielenejšie phishingové útoky a získať finančný prospech z ukradnutých informácií.

Doručovanie škodlivého softvéru prostredníctvom klamlivých e-mailov

Hoci sa tento podvod primárne zameriava na krádež prihlasovacích údajov, distribúcia škodlivého softvéru zostáva ďalším kľúčovým rizikom spojeným s takýmito podvodnými kampaňami. Kyberzločinci často pripájajú alebo prepájajú súbory, ktoré po interakcii infikujú zariadenia obetí. Medzi bežné typy škodlivých súborov patria spustiteľné súbory, súbory JavaScript, dokumenty balíka Office alebo PDF a komprimované archívy, ako napríklad ZIP alebo RAR.

Typické metódy infekcie:

• Otváranie infikovaných príloh alebo povoľovanie makier v škodlivých dokumentoch.
• Kliknutím na odkazy, ktoré vedú na falošné alebo napadnuté webové stránky, sa môže nenápadne nainštalovať malvér.

Keď je systém napadnutý, útočníci môžu monitorovať aktivitu, kradnúť ďalšie údaje alebo nasadiť ransomvér a iné užitočné dáta, aby maximalizovali svoje zisky.

Bezpečnosť pred phishingom a malvérom

Používatelia by mali pristupovať k akýmkoľvek nevyžiadaným alebo alarmujúcim správam so skepticizmom, najmä k tým, ktoré tvrdia, že je potrebná okamžitá akcia. Vyhnite sa klikaniu na odkazy alebo sťahovaniu príloh, pokiaľ nie je overená ich legitimita. Vždy starostlivo skontrolujte e-mailovú adresu odosielateľa a pristupujte k oficiálnym metaslužbám priamo prostredníctvom záložiek alebo overených adries URL.

Najúčinnejšou obranou proti podvodom, ako je napríklad phishingová kampaň Meta Ads Critical Copyright Violations, je zostať online ostražitý a opatrný.