La fenêtre de connexion Facebook était une image de fenêtre de connexion Facebook
Vous avez postulé chez Meta. Un recruteur vous envoie un lien Calendly. Vous choisissez un créneau de trente minutes pour un entretien téléphonique, vous remplissez vos coordonnées, vous validez ce qui ressemble à un CAPTCHA, et la page vous demande de vous connecter à Facebook. Un instant plus tard, elle veut aussi votre compte Google, pour des raisons de sécurité. Tout cela est faux, sauf les identifiants que vous venez de livrer.
Malwarebytes a documenté la campagne le 14 octobre. La page de réservation est une copie soignée de celle de Calendly, intitulée Calendly | Meta Careers, avec la vue mensuelle et le sélecteur de fuseau horaire au bon endroit. L'astuce, c'est la fenêtre Facebook: elle est dessinée à l'intérieur de la page de recrutement, avec des boutons de navigateur peints et une barre d'adresse affichant facebook.com. Votre vraie barre d'adresse, elle, affiche toujours quelque chose comme joinhire.cfd ou jointheteam.works. Les chercheurs ont identifié onze de ces domaines.
L'authentification à deux facteurs ne vous sauve pas ici. La page garde une connexion en direct avec le serveur de l'attaquant: le code que vous tapez est utilisé sur le vrai Facebook en quelques secondes, avant son expiration. Elle peut aussi déclencher la notification sur téléphone, ce qui veut dire qu'en appuyant sur approuver sur votre propre appareil, vous leur ouvrez la porte. Les comptes rattachés à une page professionnelle ou à un compte publicitaire sont ceux qui les intéressent.
La parade n'a rien de spectaculaire. Ne faites jamais confiance à une fenêtre de connexion apparue à l'intérieur d'une autre page. Essayez de la déplacer: une vraie fenêtre de navigateur bouge indépendamment de la page derrière elle, une image non. Ou alors ouvrez facebook.com vous même dans un nouvel onglet et regardez si vous êtes déjà connecté. Les passkeys aident aussi, puisqu'il n'y a aucun code dont on puisse vous persuader. La vérification confidentialité et comptes de Tendvane passe en revue votre façon de vous connecter à Windows et les protections de compte actuellement actives.