Directoratul Național de Securitate Cibernetică avertizează, marți, că au revenit campaniile de phishing care au ca țintă utilizatorii cu drepturi de administrare a unor pagini de Facebook, schma propagându-se chiar pe rețeaua de socializare.
Directoratul Național de Securitate Cibernetică avertizează, marți, că au revenit campaniile de phishing care au ca țintă utilizatorii cu drepturi de administrare a unor pagini de Facebook, schma propagându-se chiar pe rețeaua de socializare.
”Au revenit campaniile de phishing care au ca țintă utilizatorii cu drepturi de administrare a unor pagini de Facebook. Schema este extrem de simplă și se propagă chiar pe...Facebook! Vorbim despre una dintre metodele preferate de atacatori în răspândirea paginilor de phishing, aceea de a crea postări înșelătoare pe pagini de social media nou create. De obicei, acestea sunt special concepute pentru a se afișa potențialei victime ca o notificare legitimă. Atacatorii reușesc acest lucru prin adăugarea unei etichete (tag) a paginii în textul postării”, a transmis, marți, Directoratul Național de Securitate Cibernetică.
Potrivit specialiștilor, scopul principal este de a speria utilizatorul că își va pierde accesul la cont, dacă nu validează datele de acces la cont după apăsarea pe un link din postare, care va redirecționa către o pagină de phishing.
”Fără o analiză atentă a provenienței mesajului și a detaliilor din notificare, astfel de campanii pot fi convingătoare. Așa cum se poate observa din capturile efectuate, mesajul postat avea ca obiectiv alertarea utilizatorului cu privire la blocarea paginii pe care o adminstrează din pricina unor raportări cu privire la ”furt de identitate””, au mai transmis specialiștii.
Recomandarea echipei DNSC este, în primul rând, să nu se acționeze pripit în mediul online și să se citească cu atenție textul mesajelor sau a notificărilor.
”Rețelele sociale nu îți vor cere niciodată verificarea datelor de acces prin astfel de notificări. Totodată, verificați mereu cu atenție sursa mesajelor sau a notificărilor primite. Pagina cu pricina avea 0 urmăritori și promova doar astfel de postări alarmiste. Dacă aveți suspiciuni, verificați link-urile sau atașamentele pe care urmează să le accesați cu o soluție de securitate (ex: virustotal.com)”, a mai transmis DNSC.
Specialiștii cer tuturor utilizatorilor să raporteze astfel de pagini false către rețeaua socială pentru a le suspenda cât mai rapid activitatea frauduloasă.
