Hamis Facebook hirdetés - miért veszélyes egy ilyen üzenet?

A legtöbben ilyenkor ösztönösen válaszolnak, hogy tisztázzák a félreértést. Megírják, hogy nem ők adták fel a hirdetést, és kíváncsiskodnak, hogy mégis honnan származik a kép. A Malwarebytes szerint azonban éppen ez lehet az átverés elsődleges célja. Ha ugyanis válaszolunk egy ismeretlen feladótól érkező adathalász üzenetre, azzal megerősíthetjük, hogy a telefonszámunk működik, és valóban használja valaki. Ez az információ önmagában is értékes lehet a bűnözőknek. Az aktív telefonszámokat későbbi csalásokhoz használhatják fel, vagy más csalóknak is továbbadhatják.

A kapcsolatfelvétel ráadásul csak az első lépés lehet. Egy későbbi beszélgetés során a támadók megpróbálhatnak további személyes adatokat megszerezni, rosszindulatú hivatkozásokra irányítani bennünket, vagy akár a Facebook-fiókunk átvételével is próbálkozhatnak. Fontos ugyanakkor, hogy a konkrét üzenetek mögött álló végső célt a kutatók sem tudták egyértelműen megállapítani, akár egy-egy Facebook fiók feltörése is lehet.

Honnan tudják a nevünket és a telefonszámunkat?

Az átverés egyik legnyugtalanítóbb részlete, hogy a csalók látszólag pontosan tudják, kit keresnek.

A Malwarebytes által vizsgált esetben a hamis hirdetésen valóban a címzett neve szerepelt, a profilkép azonban egy másik, azonos nevű Facebook-felhasználóhoz tartozott. Ez arra utalhat, hogy a támadók rendelkeztek egy olyan adatbázissal, amelyben nevek és telefonszámok szerepeltek egymás mellett. Ilyen adatok korábbi adatszivárgásokból is származhatnak. A megszerzett személyes információkkal a csalók sokkal hihetőbb üzeneteket állíthatnak össze.

Facebook csalás: Mit tegyünk, ha ilyen üzenetet kapunk?

A legfontosabb szabály egyszerű: ne válaszoljunk az ismeretlen feladónak, még akkor sem, ha csak egy félreértést szeretnénk tisztázni. A Malwarebytes továbbá az alábbi óvintézkedéseket javasolja:

Ne kattintsunk az üzenetben található hivatkozásokra.

Ne adjunk meg személyes adatokat vagy SMS-ben kapott egyszer használatos biztonsági kódokat.

Ha ellenőrizni szeretnénk a hirdetést, nyissuk meg külön a Facebook alkalmazást, és ott keressünk rá.

Nézzük át a Facebook-fiókunk bejelentkezési előzményeit és biztonsági beállításait.

Ha valóban valaki a nevünkkel és a profilunkkal visszaélve hirdet, jelentsük a hamis profilt a Facebooknak.

Ha arra gyanakszunk, hogy illetéktelenek hozzáfértek a fiókunkhoz, a facebook.com/hacked oldalon kérhetünk segítséget.