Превара „Фацебоок страница је прекршила информације о ауторским правима“.

Стручњаци за сајбер безбедност идентификовали су обмањујућу шему која има за циљ прибављање осетљивих информација од појединаца који ништа не сумњају. Кривци одговорни за ову лажну активност користе обмањујуће СМС и Фацебоок поруке како би привукли кориснике да приступе несигурној страници за пхисхинг, где се од њих тражи да открију своје акредитиве за пријаву на Фејсбук. Веома је препоручљиво да појединци буду опрезни и да се уздрже од ангажовања са порукама у вези са преваром „Фацебоок страница је прекршила информације о ауторским правима“ како би заштитили своје личне податке.

Жртве преваре „Фејсбук страница је прекршила информације о ауторским правима“ могле би да имају озбиљне проблеме са приватношћу

Поруке ове лажне шеме маскирају се као упућене на „администраторску страницу“. Они тврде да су обавештења у вези са кршењем смерница, наводећи да је страница примаоца наводно прекршила информације о ауторским правима.

Комуникација ескалира тврдњом да је налог идентификован због кршења тренутне политике ауторских права, наглашавајући безбедносне ризике и могућност трајног деактивирања. Да би се овај проблем решио, примаоцима се дају конкретна упутства која треба да прате.
У случају непоштовања, корисници се упозоравају да ризикују да им налози буду аутоматски блокирани. Поруке садрже везу прикривену као корак верификације за повезане налоге. Кликом на пружену везу кориснике одводи на страницу за пхисхинг која од њих тражи да унесу своју адресу е-поште или број телефона, заједно са својом лозинком за пријаву на Фацебоок.

Међутим, све унете информације се преносе актерима у вези са преваром, омогућавајући им неовлашћени приступ Фацебоок налозима жртава. Преваранти би тада могли да искористе компромитоване налоге на мноштво различитих начина. Крађа идентитета постаје претња која се назире јер преваранти користе личне податке похрањене на Фацебоок профилима како би се лажно представљали као легитимни власници налога. Поред тога, преваранти могу злоупотребити компромитоване налоге за ширење шема за крађу идентитета, ширења малвера или обмањујућих садржаја унутар мреже жртве.

Сакупљени налози такође могу постати алати за нападе друштвеног инжењеринга, где преваранти манипулишу односима повезаним са налогом како би извукли осетљиве информације или добили приступ другим онлајн платформама. У суштини, крађа Фејсбук налога отвара путеве за низ небезбедних активности, представљајући значајну претњу не само власницима налога већ и њиховим друштвеним круговима.

Типични знаци који могу указивати на то да имате посла са тактиком пхисхинга

Препознавање тактике пхисхинга је кључно за одржавање безбедности на мрежи. Ево неких типичних знакова упозорења на које корисници могу да обрате пажњу да би идентификовали шему за крађу идентитета:

• • Нежељене е-поруке или поруке :
    Пазите на неочекиване е-поруке или поруке, посебно оне које подстичу хитну акцију.
    Избегавајте кликање на везе или преузимање прилога у нежељеној комуникацији.

• • Захтеви за личне податке :
    Легитимне организације обично не захтевају осетљиве информације (као што су лозинке или детаљи о кредитној картици) путем е-поште или порука. Будите опрезни ако се од вас тражи да дате личне податке као одговор на е-пошту или поруку.

• • Хитан или претећи језик :
    Пецање имејлова често ствара осећај хитности, тврдећи да је потребна хитна акција да би се спречиле негативне последице. Пазите на претеће речи или упозорења која вас притискају да брзо реагујете.

• • Лоша граматика и правопис :
    Пецање имејлова може да садржи правописне и граматичке грешке. Легитимне организације углавном одржавају професионални стандард у својој комуникацији.

• • Неочекивани прилози :
    Избегавајте отварање неочекиваних прилога е-поште, јер они могу да садрже малвер.
    Потврдите са пошиљаоцем преко посебног, поузданог канала ако примите неочекиване прилоге.

• • Генерички поздрави :
    Пецање имејлова често користе генеричке поздраве попут „Драги корисниче“ уместо да вам се обраћају вашим именом. Легитимне организације обично персонализују своју комуникацију вашим именом.

• • Необични захтеви за новац или поклон картице :
    Будите сумњичави према е-порукама или порукама које захтевају новац или поклон картице, посебно ако је захтев неочекиван и изгледа ван контекста.

• • Недоследно брендирање :
    Легитимне организације одржавају доследно брендирање у својим комуникацијама. Будите опрезни ако се логотипи, боје или формати разликују од онога што обично видите.

    Остајући на опрезу и обраћајући пажњу на ове знакове упозорења, корисници могу да побољшају своју способност да идентификују и избегну да постану жртве тактика пхисхинга. Редовно ажурирање безбедносног софтвера и едукација о новим тактикама пхисхинг-а такође доприносе сигурнијем искуству на мрежи.