Користувачам соціальних мереж надходять електронні листи, які зовні можуть нагадувати офіційні повідомлення від Facebook. У них йдеться про нібито порушення авторських прав, скарги на сторінку або недотримання правил платформи. Далі людину закликають перейти за посиланням, щоб «переглянути деталі» чи подати апеляцію.
Одним із прикладів є лист із заголовком «Повідомлення про можливі порушення авторських прав». У повідомленні зазначається, що на сторінку нібито надійшла скарга, а опублікований контент може порушувати правила платформи. Для ознайомлення з інформацією користувачу пропонують натиснути кнопку «Переглянути деталі».
Насправді таке повідомлення може бути частиною фішингової атаки. Після переходу за посиланням користувач може потрапити на підроблений сайт, який імітує сторінку Facebook. Якщо ввести там логін і пароль, ці дані можуть опинитися у зловмисників.
Отримавши доступ до акаунта, шахраї можуть використовувати його для розсилання повідомлень друзям і підписникам, поширення небезпечних посилань, вимагання грошей або спроб отримати доступ до інших облікових записів.
Зловмисники у цій схемі використовують соціальну інженерію — намагаються налякати користувача можливим блокуванням сторінки, проблемами з авторськими правами або іншими санкціями. Через це людина може поспіхом перейти за посиланням, не перевіривши справжність повідомлення.
Начальник Відділу протидії кіберзлочинам в Івано-Франківській області підполковник поліції Микола Худолій радить передусім перевіряти адресу відправника та вебадресу, на яку веде посилання.
Навіть наявність логотипу Facebook, фірмового оформлення та переконливого тексту не гарантує, що лист справжній. Якщо виникли сумніви, варто самостійно відкрити Facebook через офіційний застосунок або вебсайт і перевірити, чи є там відповідне повідомлення.
Щоб захистити свій акаунт, правоохоронці радять:
- перевіряти адресу відправника електронного листа;
- не переходити за підозрілими посиланнями;
- не вводити логін, пароль, банківські дані чи коди підтвердження на сторінках, відкритих із підозрілих листів;
- перевіряти адресу сайту перед введенням будь-яких даних;
- не довіряти повідомленням, які вимагають терміново виконати певні дії або погрожують блокуванням сторінки;
- самостійно відкривати соціальну мережу через офіційний застосунок або вебсайт;
- увімкнути двофакторну автентифікацію.
Якщо людина перейшла за підозрілим посиланням, але не вводила свої дані, достатньо закрити сторінку та не виконувати запропонованих дій.
Якщо ж логін, пароль або іншу конфіденційну інформацію вже було введено, необхідно якнайшвидше змінити пароль через офіційний ресурс, перевірити активні сеанси входу та посилити захист акаунта.
Дізнатись більше про шахрайські схеми: https://stopfraud.gov.ua/
Читайте в ПІК:
- Схема із NFC: як шахраї виманили у жительки Прикарпаття 100 тисяч гривень
- У Львові викрили рієлторів, які ошукали клієнтів на десятки тисяч доларів (ФОТО)
- Повідомлення від сестри та оформлення кредиту: три мешканки Прикарпаття втратили кошти через шахраїв
- Прикарпатка втратила майже 70 тисяч гривень під час бронювання поїздки на Мальту
