Uważaj na oszustów. Tak możesz stracić dostęp do Facebooka
Cyberprzestępcy nie śpią. Mają prosty sposób na to, by wyłudzić dane. Zrobili to tak, że bardzo łatwo się dać nabrać. CERT Polska tłumaczy, na co należy uważać.
Tak cyberprzestępcy wyłudzają dane. Uważaj na te treści
W sieci łatwo jest paść ofiarą cyberprzestępców, którzy opracowują wciąż coraz nowsze metody na to, by wyłudzić dane nieświadomych osób. Ponieważ im mniej znany jest ich sposób, tym więcej osób się na niego "złowi", specjaliści stale poszukują pułapek, zastawionych przez wyłudzaczy. Teraz CERT Polska ostrzega o fałszywych postach na Facebooku i stronach internetowych, które mogą stać się pretekstem do wyłudzenia.
Zasada działania tego oszustwa jest prosta. Użytkownikowi wyświetla się materiał, do którego dostęp wymaga weryfikacji wieku. Osoby, które nie wyczują podstępu i w podsuniętym im formularzu wprowadzą dane do logowania, mogą stracić nie tylko dostęp do platform społecznościowych, ale także do poczty na Gmailu i nie tylko. Ten użytkownik, który podał swój login i hasło, przesłał te dane bezpośrednio do wyłudzaczy. W ten sposób konto do Facebooka było natychmiast przejmowane. To z kolei dawało pole do kolejnych wyłudzeń — tym razem już pieniężnych, na przykład dobrze znanego dziś oszustwa "na Blika", na które niestety wciąż wiele osób daje się nabrać.
[...] przejmowane skrzynki pocztowe to dopiero pierwszy etap ataku, w kolejnych pojawiają się przejęcia portali społecznościowych (przede wszystkim Facebooka i Instagramu). Konta przejmowane w serwisach społecznościowych służą do wyłudzeń pieniędzy od znajomych ofiary. Wyłudzenia te odbywają się za pomocą prośby o przelew metodą "na Blika". Im więcej znajomych ma ofiara, tym większe prawdopodobieństwo powodzenia ataku. Ostatni etap polega na wysyłaniu wiadomości informującej ofiarę o dostępie do jej skrzynki pocztowej i szantaż polegający na żądaniu okupu — mówi specjalista cyberbezpieczeństwa Wirtualnej Polski Szymon Majcher
Użytkownicy nie dbają o zabezpieczenia swoich kont
Portal dobreprogramy.pl wskazuje, że wyłudzenia danych do poczty elektronicznej to stosunkowo nowe zagadnienie, w którym zasadniczą trudnością jest niedbałość samych użytkowników. Administratorzy mogą prosić o zresetowanie hasła w przypadku wykrycia podejrzanej aktywności. Niestety, użytkownicy nie mogą resetu przeprowadzić m.in. dlatego, że są tam nieaktualne dane kontaktowe. Cała procedura diametralnie się wydłuża, co daje cyberprzestępcom większe szanse na powodzenie.
Eksperci polecają, by korzystając z sieci zawsze zachować czujność: nie klikać wszystkiego, co się nam pojawia, korzystać z uwierzytelnienia dwuetapowego i stosować różne hasła na różnych platformach.
Źródło: Radio ZET/dobreprogramy.pl
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
