- Na Facebooku se to znovu hemží podvodníky
- Z důvěřivců se snaží vylákat přihlašovací údaje
Odborníci na kyberbezpečnost varují před podvodníky, kteří se snaží ukrást přihlašovací údaje k českým facebookovým stránkám. Hackeři přitom používají jednoduchou, avšak efektivní taktiku.
Nepřehlédněte: Zaměstnanec Facebooku zapomněl v hotelovém pokoji utajované brýle pro virtuální realitu. Marku Zuckerbergovi není do smíchu
Podvodníci vás chtějí připravit o účet na Facebooku
Vytváří záplavu velmi podobných stránek, které se jmenují například „Social Network Registry Corporation 1077922160“, „Social Network Registry Corporation 10590207“, „Social Network Registry Corporation 1032198937“ a tak dále.
Podvodníci na stránky umisťují příspěvky o porušování autorských práv, ve kterých označují nejrůznější organizace a facebookové stránky. Správcům pak přijde upozornění, že stránka byla označena v příspěvku, který varuje před deaktivací a smazáním, pokud nedojde k nápravě. Jakmile správce klikne na podvodný odkaz a zadá přihlašovací údaje, tak není-li aktivní dvoufaktorové ověřování, dojde okamžitě ke krádeži stránky.
Zároveň i pokud jsou stránky chráněny nějakým dalším ověřovacím mechanismem, mohou útočníci zkoušet použít přihlašovací údaje k proniknutí do dalších služeb a mohou s informacemi obchodovat na darknetu. Proto je důležité nikdy nepoužívat stejné přihlašovací údaje u různých stránek, služeb a aplikací.
Text příspěvku na podvodných stránkách:
„Vážený administrátore stránky.
Vaše stránka je omezená, což znamená, že stránka spravovaná vaším účtem porušuje pravidla a zásady komunity Facebooku.
Abychom vás ochránili, vaše stránka není viditelná pro všechny na Facebooku a nemůžete ji používat.
Ověřte, že jste držitelem účtu, pomocí následujícího odkazu: https://tinyurl[.]com/yn9f-youracontrolerheraes
Podle komunitních standardů Facebooku máte 24 hodin na provedení těchto kroků, abyste zabránili trvalé deaktivaci vašeho účtu.
Děkujeme, že nám pomáháte zlepšit způsob, jakým udržujeme Facebook.
S pozdravem.
Tým pro standardy komunity Meta.“
„Podvod není nijak sofistikovaný, útočníci ale spoléhají, že uživatele vystraší a ten v panice na odkaz klikne a zadá přihlašovací údaje. Když se útočníci stránky zmocní, mohou na všechny fanoušky šířit další hrozby. Text české mutace je napsaný velmi slušně, už to není žádné ‚drahoušek zákazník‘. Naprosto zásadní je používat dvoufaktorové ověřování a pro každou stránku a službu mít unikátní heslo. Správné bezpečnostní řešení vás na počítači i mobilním zařízení na podobné podvodné stránky ani nepustí a nenechá tak zadat a ukrást přihlašovací údaje. Pokud máte podezření na nějaký podvod, zkuste změnit heslo a podívat se do historie přihlášení a aktivit. Často ale už může být pozdě,“ řekl Miloslav Lujka z kyberbezpečnostní společnosti Check Point.
Zdroj náhledové fotografie: FONETECH.CZ, zdroj: Check Point