Fereastra de autentificare Facebook era o poză cu o fereastră de autentificare Facebook
Ați aplicat pentru un post la Meta. Un recrutor vă trimite un link de Calendly. Alegeți un interval de treizeci de minute pentru o convorbire telefonică, vă completați datele, treceți de ceva care arată ca un CAPTCHA, iar pagina vă cere să vă conectați la Facebook. O clipă mai târziu vrea și contul Google, din motive de securitate. Totul este fals, în afară de datele de autentificare pe care tocmai le-ați predat.
Malwarebytes a documentat campania pe 14 octombrie. Pagina de programare este o copie îngrijită a celei de la Calendly, intitulată Calendly | Meta Careers, cu vederea pe lună și selectorul de fus orar la locul lor. Șiretlicul stă în fereastra Facebook: este desenată în interiorul paginii de recrutare, cu butoane de browser pictate și o bară de adresă pe care scrie facebook.com. Bara voastră de adresă adevărată arată în continuare ceva de genul joinhire.cfd sau jointheteam.works. Cercetătorii au găsit unsprezece astfel de domenii.
Autentificarea în doi pași nu vă salvează aici. Pagina ține o conexiune în direct cu serverul atacatorului, așa că acel cod pe care îl tastați este folosit pe Facebook-ul adevărat în câteva secunde, înainte să expire. Poate declanșa și notificarea de pe telefon, ceea ce înseamnă că apăsând aprobă pe propriul vostru aparat îi lăsați să intre. Conturile legate de o pagină de firmă sau de un cont de publicitate sunt cele care îi interesează cu adevărat.
Apărarea nu are nimic spectaculos. Nu aveți niciodată încredere într-o fereastră de autentificare apărută în interiorul altei pagini. Încercați să o trageți: o fereastră reală de browser se mișcă independent de pagina din spate, o poză nu. Sau deschideți singuri facebook.com într-o filă nouă și vedeți dacă sunteți deja conectați. Și passkeys ajută, pentru că nu mai există niciun cod care să vă fie smuls. Verificarea de confidențialitate și conturi din Tendvane trece prin felul în care vă conectați la Windows și prin protecțiile de cont active în acest moment.