- Bezprawnik -
- Prywatność i bezpieczeństwo -
- Chwila nieuwagi i padłbym ofiarą wyłudzenia na Messengerze. Meta wciąż sobie nie radzi z tym problemem
Chwila nieuwagi i padłbym ofiarą wyłudzenia na Messengerze. Meta wciąż sobie nie radzi z tym problemem
W zeszłym tygodniu stałem się celem oszustów wykorzystujących phishing. Na Messengerze otrzymałem wiadomość od osób podszywających się pod administrację Mety, które próbowały wywrzeć na mnie presję, bym podał wrażliwe dane. Na szczęście zachowałem zimną krew i w porę zorientowałem się, że to próba wyłudzenia.
Phishing na Facebooku za pośrednictwem Messengera
W metodzie phishingu zazwyczaj wykorzystuje się fałszywe wiadomości SMS lub e-mail, ale w moim przypadku oszuści skorzystali z popularnego Messengera. Nie zaatakowali jednak mojego prywatnego konta na Facebooku.
Od czasu do czasu promuję swoją książkę na stronie na Facebooku powiązanej z moim prywatnym kontem FB. Nic szczególnego, ale w zeszły czwartek po godz. 16:00 otrzymałem wiadomość na Messengerze z informacją o naruszeniu zasad dotyczących produktów. Od razu wydało mi się to dziwne, bo aktywowałem tę samą kampanię kilkukrotnie i nigdy Facebook/Meta nie widział w tym problemu. Poza tym ostatnia kampania miała miejsce na przełomie czerwca i lipca, a więc niemal miesiąc temu.
Od razu zapaliła mi się czerwona lampka ostrzegawcza, gdyż w treści wiadomości wywierano na mnie presję czasu, a na samym końcu umieszczono podejrzany link.
Ktoś podszywał się pod Metę w próbie wyłudzenia danych
Żeby nie być gołosłownym, cytuję otrzymaną wiadomość:
Wymagane działanie!
Twoja strona firmowa mogła zostać wyłączona.
Twoja reklama została niedawno oznaczona jako naruszająca nasze Zasady dotyczące produktów.
W związku z tym naruszeniem na Twoje konto zostały tymczasowo nałożone ograniczenia.
Prosimy o sprawdzenie i rozwiązanie problemu w ciągu 24 godzin.
Jeśli nie otrzymamy odpowiedzi w ciągu 24 godzin, Twoja strona firmowa zostanie trwale wyłączona.
Skontaktuj się teraz z naszym zespołem.
Meta World Review Center
Zakończ tutaj proces weryfikacji swoich danych osobowych:
[Załącznik niedostępny]
Dodam, że nie brakowało emotikonowych wykrzykników, które nie wyglądały profesjonalnie i w żaden sposób nie pasowały do oficjalnego komunikatu Mety. Ogólnie cała treść jest dziwna, a w załączniku znajdował się link, w który oczywiście nie miałem zamiaru klikać. Postanowiłem przeczekać 24 godziny i sprawdzić w piątek po południu, co z tego wyniknie.
Okazało się, że… nic. Moja stronka na FB działa, nie ma z nią żadnego problemu, mogę wrzucać nowe posty i tak dalej. Mało tego, podejrzany link na Messengerze został usunięty, a załącznik stał się nagle niedostępny. Przy okazji dodam, że Meta nigdy nie wysyła wiadomości o rzekomych naruszeniach w reklamach za pośrednictwem Messengera. Identyczny scenariusz pojawia się, gdy ktoś dostaje ostrzeżenie, że ma zablokowane konto na Facebooku — schemat jest zawsze ten sam.
Co by się stało, gdybym kliknął link?
Wolę nawet nie wiedzieć. Strzelam, że oszustom chodziło o wyłudzenie moich prywatnych danych osobowych — numeru PESEL i numeru dowodu osobistego. Kto wie, czy w dalszym etapie „weryfikacji” nie musiałbym zalogować się do fake'owej strony mojego banku, aby potwierdzić swoje dane.
PESEL i dowód w rękach oszustów
W najlepszym przypadku mój PESEL i nr dowodu osobistego mogłyby trafić w niepowołane ręce. Co prawda zastrzeżenie numeru PESEL mam już za sobą, ale i tak lepiej „dmuchać na zimne”. Poza tym phishing może zakończyć się jeszcze gorzej, bo nawet całkowitym wyczyszczeniem konta, jeśli cyberprzestępcy poznaliby dane logowania do aplikacji bankowej — a wtedy zaczyna się walka o to, czy bank odpowiada za kradzież pieniędzy z konta. W praktyce banki nie chcą zwracać skradzionych pieniędzy i często twierdzą, że to klient zawinił.
Nigdy nie klikaj w podejrzane linki
Jeśli zobaczysz podobną wiadomość — czy to na Messengerze, w SMS-ie, na e-mailu, czy gdziekolwiek indziej — nigdy nie klikaj w tego typu linki. Sam mam zamiar zgłosić Facebookowi próbę oszustwa.
