Nacionalni CERT zaprimio je više prijava prijevare u kojoj se imitira Facebook korisnička podrška, a žrtvama se prijeti blokadom računa.
Kako ističu, prijevara služi za krađu korisničkih podataka, koji kasnije mogu biti iskorišteni za druge zlonamjerne radnje – plaćanje oglasa, širenje prijevare, zaključavanje računa, iznudu i dr…
Poruke koje na prvi pogled izgledaju kao da ih je poslala korisnička služba Facebooka, najčešće stižu putem neke od aplikacija za dopisivanje ili putem FB Messengera. Pošiljatelj se najčešće prikazuje kao Facebook ili neka od njihovih korisničkih podrška, ali pomnijim pregledom pošiljatelja otkriva se da je to samo lažno ime.
Iako sam tekst poruke može biti na različitim jezicima, sadržaj je najčešće isti i zvuči otprilike ovako:
Upozorenje o brisanju računa!
Poštovani korisnici!
Nažalost, moramo vas obavijestiti da će vaš Facebook račun biti trajno onemogućen u sljedećih 12 sati. Ovu smo odluku donijeli jer je vaš račun ozbiljno prekršio naše standarde zajednice. –
Ako smatrate da je vaš račun registriran pogreškom i želite ga oporaviti, provjerite podatke o svom računu pomoću sljedeće veze:
(najčešće se nalazi neka poveznica u čijem je imenu riječ Facebook kako bi izgledala legitimno)
Ako se provjera ne završi u roku od 12 sati, vaš će račun biti automatski blokiran i više ga nećete moći koristiti.
Cijenimo vašu suradnju u zaštiti sigurnosti i kvalitete naše zajednice.
S poštovanjem, Meta Business Suite tim
Iz Nacionalnog CERT-a ističu kako bi poruku trebalo ignorirati, obrisati, a pošiljatelja blokirati.
Ako pak kliknete na poveznicu, ona će vas odvesti na stranicu koja izgledom i nazivom oponaša društvenu mrežu Facebook. Stranica sadrži formu za prijavu koja služi za krađu podataka – korisničkog imena i lozinke.
Ako niste sigurni je li stranica legitimna ili ne, iz CERT-a savjetuju da uvijek provjerite URL (adresu). Službena Facebook domena je uvijek facebook.com.
Ako ste nasjeli na ovakvu prijevaru:
• promijenite lozinku za svoj Facebook profil i sve druge sustave gdje koristite istu lozinku
• provjerite je li na Vašem profilu pokrenuto plaćenje oglasa
• ako imate spremljene podatke o bankovnim karticama, kontaktirajte svoju banku kako bi poduzeli sve potrebne radnje za zaštitu Vašeg računa
• uključite dvofaktorsku autentifikaciju
• obavijestite svoje prijatelje da budu na oprezu ako s vašeg računa zaprime sumnjive poruke
