Directoratul National de Securitate Cibernetica a avertizat marti ca au revenit campaniile de phishing care au ca tinta administratorii de pagini noi de Facebook. „Au revenit campaniile de phishing care au ca tinta utilizatorii cu drepturi de administrare a unor pagini de Facebook. Schema este extrem de simpla si se propaga chiar pe…Facebook! Vorbim despre una dintre metodele preferate de atacatori în raspândirea paginilor de phishing, aceea de a crea postari înselatoare pe pagini de social media nou create. De obicei, acestea sunt special concepute pentru a se afisa potentialei victime ca o notificare legitima. Atacatorii reusesc acest lucru prin adaugarea unei etichete (tag) a paginii în textul postarii”, a transmis, marti, Directoratul National de Securitate Cibernetica. Potrivit DNSC, intentia acestor campanii este de a speria utilizatorii cu pierderea contului daca nu valideaza datele de acces dupa ce deschide linkul din postare. Astfel, utilizatorul va fi redirectionat catre o pagina de phishing. „Fara o analiza atenta a provenientei mesajului si a detaliilor din notificare, astfel de campanii pot fi convingatoare. Asa cum se poate observa din capturile efectuate, mesajul postat avea ca obiectiv alertarea utilizatorului cu privire la blocarea paginii pe care o adminstreaza din pricina unor raportari cu privire la „furt de identitate””, au mai transmis specialistii. Specialistii recomanda sa nu se actioneze pripit în mediul online si sa se citeasca cu atentie textul mesajelor sau a notificarilor. „Retelele sociale nu îti vor cere niciodata verificarea datelor de acces prin astfel de notificari. Totodata, verificati mereu cu atentie sursa mesajelor sau a notificarilor primite. Pagina cu pricina avea 0 urmaritori si promova doar astfel de postari alarmiste. Daca aveti suspiciuni, verificati link-urile sau atasamentele pe care urmeaza sa le accesati cu o solutie de securitate (ex: virustotal.com)”, a mai transmis DNSC. De asemenea, echipa DNSC cere tuturor utilizatorilor sa raporteze astfel de pagini false catre reteaua sociala pentru a le suspenda cât mai rapid activitatea frauduloasa.
