Ako koristite društvene mreže obratite pozornost na ovaj oblik prijevare. Napadači se predstavljaju kao korisnička podrška kako bi ukrali pristupne podatke i preuzeli kontrolu nad Vašim profilom.
Kako izgleda jedan ovakav napad, prikazat ćemo Vam na slučaju Facebook phishing poruke.
Ako koristite Facebook moguće je da dobijete ovakve poruke:
Korisnik se predstavlja kao korisnička služba Meta kompanije i zbog određenog razloga (sumnjiva aktivnost, potvrda identiteta, zaključavanje računa i sl.) traži Vas da poduzmete određene radnje. Ovakve poruke prvenstveno dolaze poslovnim računima i korisnicima koji plaćaju oglašavanje putem društvene mreže, ali ni obični korisnici nisu isključeni.
U poruci se nalazi maliciozna poveznica koja Vas s Facebooka vodi na zlonamjernu stranicu. Već tu trebate prepoznati prijevaru! Provjerite profil koji Vam je poslao poruku i provjerite poveznicu koja Vam je poslana. Ako niste prepoznali da profil nije službeni profil Meta kompanije i da je poveznica zlonamjerna veće su šanse da nasjednete na prijevaru i kliknete poveznicu.
Stranica na koju će Vas odvesti oponaša izgled Meta kompanije, ali je na adresi (URL) koja nema veze s Meta kompanijom:
U sljedećem koraku stranica Vas traži unos broja telefona i adrese elektroničke pošte, a kad ih unesete pojavljuje se skočni prozor za unos LOZINKE Vašeg Facebook profila.
TAKO NAPADAČI KRADU PODATKE ZA PRIJAVU U VAŠ FACEBOOK RAČUN.
Nakon što preuzmu kontrolu nad Vašim računom, mogu promijeniti lozinku, koristiti ga za varanje drugih osoba, a ponekad i platiti oglase za svoje zlonamjerne kampanje. Ako istu mail adresu i lozinku koristite za prijavu na druge servise, napadači će moći i njima pristupiti.
Ako niste sigurni je li netko predstavnik Meta kompanije ili se samo tako predstavlja, zatražite ih da Vam se obrate putem elektorničke pošte. Ako Vam dođe poruka, provjerite adresu elektorničke pošte s koje je ona poslana.
Meta je baš zbog ovog razloga na svojim stranicama navela popis službenih Meta adresa:
- notification@facebookmail.com
- noreply@facebookmail.com
- @business.fb.com
- @support.facebook.com
- @fb.com
- @meta.com
- @internal.metamail.com
- @go.metamail.com
- advertise-noreply@facebookmail.com
- update@em.facebookmail.com
- @mediapartnerships.fb.com
Ako ste nasjeli na ovakvu prijevaru:
- promijenite lozinku za svoj Facebook profil i sve druge sustave gdje koristite istu lozinku
- provjerite je li na Vašem profilu pokrenuto plaćenje oglasa
- ako imate spremljene podatke o bankovnim karticama, kontaktirajte svoju banku kako bi poduzeli sve potrebne radnje za zaštitu Vašeg računa
- uključite dvofaktorsku autentifikaciju
- obavijestite svoje prijatelje da budu na oprezu ako s vašeg računa zaprime sumnjive poruke
Budite na oprezu i podijelite ovu informaciju s drugima kako i oni ne bi postali žrtva prijevare.
#SurfajSigurnije
