„Twoje konto na Facebooku zostanie zamknięte”: wiadomość, której naprawdę chodzi o twoje dane logowania
Przychodzi wiadomość, że twoje konto na Facebooku zostanie zamknięte lub zawieszone za „oszukańczą działalność” i musisz się natychmiast odwołać, żeby go nie stracić. Brzmi pilnie, oficjalnie i wystarczająco wiarygodnie, żeby ścisnęło cię w żołądku. To oszustwo - w tym miesiącu ponownie ostrzegły przed nim organizacje konsumenckie - a całość ma na celu wpędzenie cię w pośpiech, żebyś wpisał hasło w niewłaściwym miejscu.
Link nie prowadzi na Facebooka. Otwiera przekonującą kopię strony logowania, która przechwytuje twój e-mail i hasło w momencie, gdy je wpiszesz - a wiele wersji pyta następnie o kod dwuskładnikowy, datę urodzenia, a nawet zdjęcie dowodu tożsamości, żeby przestępcy mogli przejąć konto i całkowicie cię z niego wyrzucić. Badacze śledzący jedną z przemysłowych wersji tego oszustwa (nazwaną „AccountDumpling”) ustalili, że przejęła ona około 30 tysięcy kont, wysyłając wiadomości przez zaufaną usługę Google, dzięki czemu omijały filtry antyspamowe. Wiadomości przychodzą e-mailem, przez Messengera i jako powiadomienia na Facebooku.
Zasada, która neutralizuje to wszystko: nigdy nie loguj się przez link z wiadomości ostrzegającej o koncie. Jeśli martwisz się, że powiadomienie może być prawdziwe, otwórz Facebooka samodzielnie - wpisując adres lub korzystając z aplikacji - i sprawdź tam status konta. Prawdziwe alerty bezpieczeństwa pojawiają się wewnątrz serwisu; Facebook nie napisze do ciebie e-maila z prośbą o hasło. Włącz uwierzytelnianie dwuskładnikowe lub klucz dostępu i bądź szczególnie ostrożny wobec każdej strony, która prosi jednocześnie o hasło, kod 2FA i dowód tożsamości. Żadne prawdziwe logowanie nigdy nie potrzebuje tego wszystkiego naraz.
Ponieważ to oszustwo działa przez oszukanie ciebie, prawdziwą obroną jest czujność. Ale jeśli link phishingowy kiedykolwiek doprowadził do tego, że coś wylądowało na twoim komputerze, kontrola bezpieczeństwa w Tendvane wykrywa nieoczekiwane programy startowe i rozszerzenia przeglądarki, a kontrola Prywatność i konta pokazuje, jak zabezpieczone są twoje konta logowania, dzięki czemu możesz wzmocnić te słabsze.