"Contul tău de Facebook va fi închis": mesajul care vrea de fapt datele tale de autentificare
Primești un mesaj care spune că contul tău de Facebook va fi închis sau suspendat pentru "activitate frauduloasă" și că trebuie să contești imediat, altfel îl vei pierde. Pare urgent, oficial și suficient de plauzibil încât să îți strângă stomacul. Este o înșelătorie - una pe care organizațiile de protecție a consumatorilor au semnalat-o din nou luna aceasta - iar întregul mecanism este construit ca să te grăbească să îți introduci parola undeva unde nu ar trebui.
Linkul nu duce către Facebook. Deschide o copie convingătoare a paginii de autentificare, care îți captează e-mailul și parola în momentul în care le introduci - iar multe variante cer apoi codul de doi factori, data nașterii, chiar o fotografie a actului de identitate, astfel încât escrocii să poată prelua contul și să te blocheze complet afară. Cercetătorii care au urmărit o versiune industrializată a acestei scheme (poreclită "AccountDumpling") au descoperit că a deturnat aproximativ 30.000 de conturi, trimițând e-mailurile printr-un serviciu de încredere al Google, astfel încât să treacă neobservate de filtrele de spam. Mesajele sosesc prin e-mail, prin Messenger și ca notificări de Facebook.
Regula care dezamorsează totul: nu te autentifica niciodată printr-un link dintr-un mesaj de avertizare a contului. Dacă îți faci griji că avertismentul ar putea fi real, deschide singur Facebook - tastează adresa sau folosește aplicația - și verifică acolo starea contului tău. Alertele de securitate reale apar în interiorul site-ului; Facebook nu îți va trimite un e-mail în care să îți ceară parola. Activează autentificarea în doi factori sau o cheie de acces (passkey) și fii deosebit de precaut față de orice pagină care cere deodată parola ta și codul 2FA și actul de identitate. Nicio autentificare autentică nu are nevoie de toate acestea la un loc.
Pentru că această înșelătorie funcționează păcălindu-te, conștientizarea este adevărata apărare. Dar dacă un link de phishing ar ajunge vreodată să instaleze ceva pe PC-ul tău, Safety check din Tendvane scoate la iveală programele de pornire și extensiile de browser neașteptate, iar verificarea Privacy & accounts arată cât de bine sunt protejate conturile tale de autentificare, ca să le poți întări pe cele slabe.