Zupełnie nowy, ciekawy atak oszustów na Facebooku! Zobacz, na co uważać

5 sierpnia 2020, 21:01

Uwaga! Ostrzegamy przed ciekawym i nowym atakiem - ostrzega CERT Polska i publikuje komunikat o kolejnym złośliwym oszustwie w internecie. Złośliwa aplikacja sprawia, że oszuści mogą publikować posty w naszym imieniu lub zmieniać ustawienia Facebooka. O co chodzi z nowym oszustwem? Dlaczego jest niebezpieczne? Sprawdź!

CERT Polska ostrzega przed nowym oszustwem

- Uwaga! Ostrzegamy przed ciekawym i nowym atakiem - umożliwia wykonywanie akcji z naszego konta Facebook przez złośliwie dowiązaną aplikację - czytamy w komunikacie CERT Polska na Facebooku.

Ofiary ataku mogą zupełnie nie zdawać sobie sprawy, że oddają oszustowi dostępu do swojego konta na Facebooku.

- Uwaga! Ostrzegamy przed ciekawym i nowym atakiem - umożliwia wykonywanie akcji z naszego konta Facebook przez złośliwie dowiązaną aplikację. Napastnicy za pomocą rzekomej weryfikacji konta pod kątem "człowieczeństwa" dodają nową aplikację Facebook. Może ona np. publikować posty w naszym imieniu lub zmieniać ustawienia. Interesujący jest sposób uzyskiwania dostępu do naszego konta - cyberprzestępcy używają mechanizmu skryptozakładki w przeglądarce internetowej do przekierowania żądań na swój serwer, a całość jest bardzo dobrze przygotowana językowo i graficznie - czytamy w nowym ostrzeżeniu CERT Polska na Facebooku.

Rozwiń

Cyberprzestępcy często skupiają się na przejmowaniu facebookowych kont. Ofiary ataku mogą zupełnie nie zdawać sobie sprawy, że oddają oszustowi dostępu do swojego konta na Facebooku. A przestępcy w bardzo prosty sposób mogą namówić znajomych właściciela profilu do przelania im pieniędzy poprzez podanie kodu BLIK.

Facebook to społeczność, której członkowie w założeniu mieli używać tych samych imion i nazwisk, co w codziennym, realnym życiu. Użytkownicy Facebooka mieli mieć dzięki temu pewność, że wiedzą, z kim rozmawiają. W regulaminie Facebooka zaznaczono, że nie można tworzyć "konta z fałszywymi imionami i nazwiskami".Sprawdź, jakie imiona i nazwiska są niedozwolone zgodnie z regulaminem Facebooka. Czego nie mogą zwierać imiona i nazwiska na Facebooku? Dowiesz się z kolejnych slajdów. Aby przejść do kolejnego zdjęcia przesuń stronę gestem lub kliknij strzałkę w prawo na zdjęciu.

Zobacz galerię (13 zdjęć)

CERT Polska to specjalistyczna jednostka odpowiedzialna za analizę zagrożeń w sieci Internet. Zespół CERT Polska został powołany do reagowania na zdarzenia naruszające bezpieczeństwo w sieci Internet. CERT Polska działa w ramach NASK (Naukowej i Akademickiej Sieci Komputerowej) – instytutu badawczego, który m.in. rejestruje domeny krajowe .pl. oraz dostarcza zaawansowane usługi teleinformatyczne.

Wszelkie incydenty, nadużycia i próby oszustwa można zgłaszać na stronie: https://incydent.cert.pl