Превара 'МЕТА ауторских права'
Истраживачи Инфосец-а открили су нову превару која циља на истакнуте литванске налоге и значајне компаније на Фејсбуку. Операција фишинга која има за циљ да добије осетљиве информације од својих жртава прати се као превара у вези са кршењем ауторских права МЕТА.
Тактика укључује ширење порука за које се наводно тврди да су „Извештај о опоравку обавештења“. Починиоци покрећу своју шему пхисхинга означавајући циљане налоге у објавама и шаљући им лажна обавештења у којима тврде да крше ауторска права. Да би додали осећај хитности и учинили да комуникација делује веродостојније, преваранти тврде да је верификација странице потребна из „безбедносних разлога“. Ова манипулација приморава власнике налога да кликну на линк који се налази у поруци како би покренули наводни процес верификације.
Међутим, ова несигурна хипервеза не усмерава кориснике на Фацебоок-ову легитимну процедуру верификације. Уместо тога, води их кроз сложену мрежу лажних веб локација. С обзиром на то да се многе организације у великој мери ослањају на своје присуство на Фејсбуку за пословне операције и ангажовање заједнице, ова превара може проузроковати значајан поремећај и штету.
Жртве преваре 'МЕТА кршења ауторских права' провлаче се кроз бројне лажне странице
Жртве преваре у вези са кршењем ауторских права МЕТА суочене су са узнемирујућом поруком и потом се упућују на низ лажних веб локација које се маскирају као званичне Мета странице. Ови лажни сајтови су посебно дизајнирани да изгледају аутентично и пуни су обавештења у којима се лажно тврди да се крше ауторска права. Намера иза ових обавештења је да уплаше и изманипулишу кориснике да одају своје осетљиве информације.
Посебно алармантан аспект ове преваре је посредничка страница која приказује истакнуто упозорење које гласи – „УПОЗОРЕЊЕ: Циљана веб локација можда није безбедна!“ Иронично, сама страница није безбедна платформа, упркос покушају да се појави као заштитник безбедности корисника. Бројни добављачи интернет безбедности идентификовали су ову конкретну локацију као злонамерну, што је изазвало значајну забринутост у вези са њеним правим намерама. Кликом на ову страницу упозорења жртве могу навести да наиђу на још једну злонамерну страницу на којој се њихови подаци могу прикупити или инсталирати малвер.
Примарни циљ ове тактике је прикупљање осетљивих информација од жртава. Оркестрирани страх од губитка приступа својим Фацебоок налозима приморава жртве да пруже све информације које се траже, често укључујући и своје акредитиве за пријаву на Фејсбук. У одређеним случајевима, жртве могу несвесно открити додатне личне податке, што у великој мери повећава ризик од крађе идентитета.
Неопходно је бити опрезан и бити опрезан када наиђете на такве преваре. Препознавање црвених заставица, разумевање метода које користе преваранти и заштита нечијих осетљивих информација су витални кораци у заштити од крађе идентитета и других злонамерних активности.
Предузмите мере предострожности да не паднете на тактике пхисхинга и друге обмањујуће шеме
Да бисте спречили да постанете жртва превара као што је превара 'МЕТА ауторских права' на Фејсбуку, кључно је остати на опрезу и усвојити добре праксе сајбер безбедности. Важно је приступити свим комуникацијама које прете суспензијом или затварањем налога са скептицизмом, посебно онима које захтевају хитну акцију. У свету на мрежи, опрез служи као прва линија одбране.
Провера извора примљених порука је кључна заштитна мера. Преваранти често користе технике попут „лажирања е-поште“ како би њихове поруке изгледале легитимно. Међутим, пажљивим испитивањем података о пошиљаоцу, њиховим унакрсним референцама са познатим информацијама и испитивањем е-поште у потрази за недоследностима или грешкама, често се могу идентификовати знаци преваре.
Хипервезе унутар сумњивих порука представљају значајну претњу. Препоручљиво је да се уздржите од кликања на ове везе. Уместо тога, ручно унесите УРЛ званичне веб локације коју намеравате да посетите директно у прегледач. Ова пракса смањује ризик од преусмеравања на лажни сајт дизајниран да прикупи ваше акредитиве за пријаву.
Редовно ажурирање лозинки је још један кључни корак у одржавању безбедности. Усвајање јаких пракси лозинки, као што је коришћење комбинације слова, бројева и специјалних знакова, повећава сложеност ваше лозинке, што отежава сајбер криминалцима да погоде. Поред тога, додавање додатног слоја безбедности путем вишефакторске аутентификације (МФА) пружа додатну заштиту за ваш налог тако што захтева други облик верификације пре него што се одобри приступ.
Остајући на опрезу, проверавајући изворе, избегавајући сумњиве хипервезе, редовно ажурирајући лозинке и примењујући вишефакторску аутентификацију, појединци могу значајно ојачати своју одбрану од превара и заштитити своје онлајн налоге и личне податке.
