Emocjonalna manipulacja
Cyberprzestępcy wykorzystują psychologiczne techniki manipulacji, aby zwabić użytkowników Facebooka w pułapkę. Scenariusz ataku rozpoczyna się od publikacji treści, które mają wywołać silne emocje – zazwyczaj są to materiały sugerujące, że zawierają one szokujące nagrania wideo lub unikatowe zdjęcia. Mogą to być "wstrząsające nagrania" z wypadków samochodowych, dramatyczne sceny upadku kogoś z wieżowca, czy sensacyjne zdjęcia żyrafy z dwoma głowami. Lista takich pomysłów jest praktycznie nieograniczona, a kreatywność przestępców w tej kwestii stale rośnie.
Kiedy użytkownik kliknie w zapowiedź takiego materiału, zostaje przekierowany na stronę, która prosi o ponowne zalogowanie się do Facebooka. W rzeczywistości jest to fałszywy panel logowania, stworzony przez oszustów, który wiernie naśladuje autentyczną stronę Facebooka. Użytkownik, przekonany, że musi potwierdzić swoją pełnoletność, wpisuje swoje dane logowania, nieświadomie przekazując je cyberprzestępcom.
Przejęcie konta umożliwia oszustom dalsze szkodliwe działania. Mogą oni na przykład wysyłać do znajomych poszkodowanej osoby fałszywe prośby o "pilną pożyczkę" lub oferować do sprzedaży nieistniejące przedmioty. W efekcie ofiary tracą nie tylko dostęp do swoich kont, ale również mogą ponieść straty finansowe, a ich reputacja wśród znajomych może ucierpieć.
Jak się bronić?
Aby uniknąć stania się ofiarą takich ataków, CSIRT NASK zaleca przestrzeganie kilku podstawowych zasad bezpieczeństwa. Przede wszystkim, jeśli podczas normalnego korzystania z Facebooka nagle pojawia się żądanie ponownego logowania, należy zachować szczególną ostrożność. Może to być oznaka próby oszustwa. Ważne jest, aby zawsze dokładnie sprawdzać adres strony, na której podajemy swoje dane logowania. Fałszywe strony mogą wyglądać bardzo podobnie do prawdziwych, ale zazwyczaj ich adresy URL zawierają drobne różnice.
Kolejnym krokiem, który znacząco zwiększa bezpieczeństwo, jest włączenie weryfikacji dwuetapowej. Ta dodatkowa warstwa ochrony sprawia, że nawet jeśli ktoś zdobędzie nasze hasło, nie będzie mógł zalogować się na nasze konto bez dodatkowego kodu, który jest wysyłany na nasze urządzenie mobilne. Jest to skuteczny sposób na zminimalizowanie ryzyka przejęcia konta.
W przypadku natrafienia na podejrzane strony lub próby oszustwa, CSIRT NASK zachęca do zgłaszania takich incydentów poprzez portal incydent.cert.pl. Dzięki temu można przyczynić się do szybszego identyfikowania i eliminowania zagrożeń, a także pomóc innym użytkownikom uniknąć podobnych sytuacji.
