«Ваш обліковий запис Facebook буде закрито»: повідомлення, яке насправді полює на ваш логін
Приходить повідомлення, що ваш обліковий запис Facebook буде закрито чи призупинено через «шахрайську діяльність», і вам треба негайно подати апеляцію, інакше ви його втратите. Це відчувається терміново, офіційно і достатньо правдоподібно, щоб серце завмерло. Це шахрайство - його цього місяця знову виявили організації із захисту прав споживачів, - і все воно побудоване так, щоб змусити вас поспішно ввести пароль там, де не варто.
Посилання веде не на Facebook. Воно відкриває переконливу копію сторінки входу, яка захоплює вашу електронну пошту й пароль у момент введення - а багато версій потім просять ваш код двофакторної автентифікації, дату народження, навіть фото документа, щоб шахраї могли захопити обліковий запис і повністю заблокувати вам доступ. Дослідники, які відстежили одну промислову версію цього шахрайства (з прізвиськом «AccountDumpling»), виявили, що вона захопила близько 30 000 облікових записів, розсилаючи листи через надійний сервіс Google, тож вони проходили повз спам-фільтри. Повідомлення приходять електронною поштою, через Messenger і як сповіщення Facebook.
Правило, яке знешкоджує все це: ніколи не входьте через посилання в повідомленні-попередженні про обліковий запис. Якщо ви хвилюєтеся, що повідомлення може бути справжнім, відкрийте Facebook самостійно - введіть адресу вручну або скористайтеся застосунком - і перевірте стан свого облікового запису там. Справжні попередження безпеки з'являються всередині самого сайту; Facebook не надсилатиме вам лист із проханням про пароль. Увімкніть двофакторну автентифікацію або ключ доступу, і будьте особливо насторожені щодо будь-якої сторінки, яка одночасно просить пароль, код двофакторної автентифікації і документ, що посвідчує особу. Жоден справжній вхід ніколи не потребує всього цього одразу.
Оскільки це шахрайство діє через обман, справжній захист - це обізнаність. Але якщо фішингове посилання колись усе ж призвело до того, що на ваш ПК щось потрапило, перевірка безпеки в Tendvane виявляє несподівані програми автозапуску та розширення браузера, а перевірка Приватність і облікові записи показує, як захищені ваші облікові записи для входу, щоб ви могли зміцнити слабкі місця.