Истраживачи из компаније Групе-ИБ упозорили су на нову фишинг кампању усмјерену против корисника Фејсбук која се ослања на више од 3000 лажних профила помоћу којих преваранти покушавају да украду акредитиве корисника друштвене мреже.
Стручњаци Групе-ИБ кажу да је кампања и даље у току.
„Превара се спроводи на више од 20 језика, иако су стручњаци Групе-ИБ открили да је велика већина профила који се лажно представљају као Мета постављена на енглеском.“
Према речима стручњака за безбједност, крајњи циљ ове кампање је да се приступи Фејсбук налозима јавних и познатих личности, предузећа и спортских тимова, између осталих, да се украду осјетљиве информације и користе за приступ новим налозима.
„Ово посљедње је могуће с обзиром на пречесту појаву да људи користе исту комбинацију корисничког имена и лозинке за више сервиса, а то представља озбиљан ризик за њихове налоге“, наводи се у извештају.
Са техничког становишта, хакери укључени у ову кампању углавном су се ослањали на фишинг веб сајтове који имитирају Фејсбук страницу за пријаву, као и на нападе отмице сесије са циљем крађе колачића претраживача.
„Преваранти се лажно представљају као Мета, Фејсбукова матична компанија, у својим јавним објавама и на неком од више од 220 фишинг сајтова“, кажу истраживачи.
„Они присвајају званични лого Мете и Фејсбука на својим профилима на друштвеним мрежама и фишинг веб страницама како би изгледали легитимно и поуздано у очима корисника. Ови лажни профили немају никакве везе са Фејсбуком, а друштвена мрежа их често брзо уклања.“
