Ten film (czy raczej jego kliknięcie) kradnie dane logowania do Facebooka

Tym razem coś dla mniej technicznych czytelników. Zobaczcie następujące oszustwo.

Taka strona promowana jest na Facebooku (zauważcie fałszywy adres w pasku adresu przeglądarki – http://d29qgvbch6mz0g[.]cloudfront[.]net/):

Pewnie sporo osób zechciałoby zobaczyć potencjalnie drastyczne sceny z klubu:

Są one na tyle drastyczne, że wymaga to potwierdzenia wieku (niby za pomocą Facebooka):

Pod koniec ofiara ląduje na fałszywej stronie Facebooka, gdzie podaje (przestępcom) swoje dane logowania (ponownie – fałszywy jest adres w pasku adresu przeglądarki: https://d29qgvbch6mz0g[.]cloudfront[.]net/).

Zauważcie, że adres ma https (tj. połączenie jest „szyfrowane”; jest też szara „kłódka”). Nie ma to jednak znaczenia w kontekście oszustwa, bowiem jeśli ktoś wpisze tutaj swoje dane logowania – wędrują one na serwer przestępców.

Co się dzieje dalej? Najczęściej ofiara traci dostęp do swojego konta na FB (ma zmienione hasło) i uruchamiane są kolejne ataki – np. na znajomych – w celu wyciągnięcia i od nich loginów/haseł.

Inny częsty scenariusz to atakowanie na Facebooku znajomych ofiary (w jej imieniu) – np. w rozsyłane są prośby o kod BLIK („stoję w sklepie i ech zapomniałem pieniędzy, ale mogę zapłacić BLIK-iem, pożyczysz trochę pieniędzy?”). Sama ekipa od BLIKa komentuje to tak:

Kiedy nagle Wasz znajomy pisze do Was przez komunikator internetowy prośbę o przekazanie pieniędzy – uważajcie. Przestępcy przejmują profile i wyłudzają w ten sposób pieniądze – także prosząc o podanie kodu BLIK. Zadzwońcie wówczas do takiej osoby i sprawdźcie czy ktoś się pod nią nie podszywa. Koniecznie stosujcie dwuskładnikowe uwierzytelnienie logowania do Waszych kont na Facebooku, Gmailu i innych serwisach społecznościowych, aby nikt nie przejął Waszego profilu.

Nasze rady?

Weryfikuj zawsze pasek adresu przeglądarki – czy jesteś na prawdziwej stronie, np. Facebooku. Szczególnie zwracaj na to uwagę, kiedy jakaś trona prosi Cię o podanie danych do logowania.

Adres fałszywej strony Facebooka może wyglądać tak:

Adres prawdziwej strony Facebooka oczywiście wygląda tak:

Dodatkowo skonfiguruj tzw. dwuskładnikowe uwierzytelnienie (na Facebooku, GMailu, czy w innych serwisach z których korzystasz).

W przypadku Facebooka wygląda to tak (podajemy nasz numer telefonu, na który w trakcie logowania z nieznanego urządzenia będą przychodzić SMS-em kody. Potwierdzamy i gotowe):

W momencie gdy ktoś nawet przejmie nasz login oraz hasło, nie będzie miał kodu z SMS-a -> zatem nie zaloguje się do naszego konta i go nie przejmie.

–ms