Facebook i fałszywe alerty bezpieczeństwa

Oszustwa internetowe nieustannie ewoluują, a cyberprzestępcy coraz częściej wykorzystują aplikacje, takie jak Messenger, żeby zdobyć dostęp do naszych kont. Jednym z najnowszych sposobów, który opiszemy w tym wpisie, jest wysyłanie wiadomości wyglądających jak alerty bezpieczeństwa z prośbą o weryfikację konta. Choć takie komunikaty mogą wyglądać wiarygodnie, są one częścią sprytnego oszustwa mającego na celu przejęcie konta Facebook.

Twoje konto jest zagrożone…

W pierwszej kolejności oszuści przesyłają wiadomość na Messengerze. W treści możemy przeczytać, że na koncie ktoś złamał zabezpieczenia i jest ono zagrożone:

„Na Twoim urządzeniu wykryto nietypowe logowanie. W celu weryfikacji proszę odesłać aktualne hasło. Brak weryfikacji spowoduje tymczasowe zablokowanie konta. Pozdrawiamy ZESPÓŁ FACEBOOK. Na numer telefonu podany w profilu wysłaliśmy kod weryfikacyjny. Proszę o podanie tego kodu”.

Następnie, użytkownik otrzymuje SMS z kodem, który w rzeczywistości jest kluczem do autoryzacji logowania. Jeśli poda go oszustom, konto zostanie natychmiast przejęte.

W kolejnych etapach cyberprzestępcy zmienią dane logowania i dodadzą nowy adres email, przez co odzyskanie konta będzie bardzo trudne. Mogą też wykorzystać przejęty profil do dalszych oszustw, takich jak wyłudzanie pieniędzy od znajomych ofiary.

Jak rozpoznać oszustwo?

• Facebook nigdy nie prosi o hasło, czy kody logowania przez wiadomości. To podstawowa zasada bezpieczeństwa, o której musisz pamiętać. Jeśli otrzymasz taki komunikat, od razu zgłoś oszustwo i zablokuj nadawcę.
• Kod SMS wysyłany przez Facebooka służy wyłącznie do autoryzacji na stronie Facebooka lub w aplikacji i nigdy nie powinien być udostępniany w wiadomościach.
• Zwróć uwagę na błędy językowe i nieprofesjonalny ton – są to oczywiste oznaki oszustwa.

Co zrobić, jeśli wpadnie do mnie taka wiadomość?

• Nie odpowiadaj i nie podawaj żadnych danych.
• Zgłoś wiadomość jako próbę oszustwa na Facebooku.
• Zablokuj nadawcę.
• Daj znać bliskim o tym zagrożeniu – dzięki temu możesz ich ustrzec przed utratą konta!

Jak zabezpieczyć moje konto Facebook?

Jeśli chcesz się dodatkowo zabezpieczyć, koniecznie włącz dwuskładnikowe uwierzytelnianie. To dodatkowa warstwa ochrony Twojego konta. Wybierz odpowiednią dla siebie formę, może to być, np. kod z SMS lub aplikacji uwierzytelniającej. Więcej o weryfikacji dwuetapowej przeczytasz tutaj. Nie zapomnij również o odpowiednim haśle! Upewnij się, że jest ono silne (tj. długie), a także unikatowe – różni się od haseł używanych w innych serwisach. Gdy już to zrobisz, sprawdź jakie urządzenia są aktywne na Twoim koncie. Wyloguj się ze wszystkich urządzeń, które nie są Twoje.

Co robić, jeśli konto zostało przejęte?

Należy jak najszybciej odzyskać dostęp do konta przez formularz na facebook.com/hacked. Następnie zmień hasło i aktywuj weryfikację dwuetapową. 

Jeśli masz wątpliwości dotyczące otrzymanej wiadomości, aktywuj usługę CyberRescue i napisz do nas! Pamiętaj, że Twoje bezpieczeństwo w sieci zależy przede wszystkim od Twojej ostrożności.

Chcesz zapoznać się z innymi wpisami? Kliknij tutaj!