Facebook je nejoblíbenější sociální síť ve Vietnamu, kterou mnoho lidí používá ke komunikaci a navazování kontaktů s přáteli. Zločinci se proto často zaměřují na tuto platformu a provádějí útoky s cílem vydávat se za jiné osoby, čímž slouží k krádeži informací o účtech, podvodům s penězi...
Jedním z podvodů je rozesílání pozvánek, které oběti nalákají k hlasování o (falešné) ocenění nebo soutěž na Facebooku. K provedení plánu si podvodník může vytvořit účet na Facebooku se stejným jménem, obrázkem a identitou jako skutečný účet konkrétní osoby, obvykle prestižní osoby, vedoucího pracovníka nebo důležité osoby agentury či organizace.
Poté pomocí Messengeru (aplikace pro zasílání zpráv využívající účet na Facebooku) odešlou falešný odkaz seznamu „kořistných“ přátel dané postavy a požádají je, aby na něj klikli a hlasovali.
Mnoho Facebooků je zneužíváno k rozesílání falešných volebních odkazů za účelem krádeže informací o účtech a peněz.
Pokud nic netušící uživatel klikne na odkaz v reakci na nabídku, jeho účet by mohl být napaden automatizovaným nástrojem nebo přesměrován na falešnou stránku, která požaduje přihlašovací údaje pro zobrazení dalšího obsahu.
Podle bezpečnostních expertů může v některých případech zosobněný odkaz automaticky aktivovat skrytý malware, který dokáže provádět příkazy vzdáleného ovládání. Po instalaci do počítače oběti tiše krade informace, aniž by si to uživatel uvědomoval.
Pro ty, kteří omylem zadali informace do falešného odkazu, budou mít hackeři důležité informace pro přihlášení k účtu, odkud převezmou kontrolu. Po tomto kroku „vykopnou“ skutečného majitele z účtu změnou přihlašovacích údajů tak, aby se nemohl vrátit, a poté studují zprávy a příspěvky v Messengeru, aby pochopili a napodobili styl, zvyky a vztahy oběti.
Dále se vydávají za majitele účtu, aby posílali SMS zprávy přátelům a příbuzným s žádostí o peníze nebo dále šířili podvodné odkazy s žádostí o hlasy. Tento proces se neustále opakuje, čímž se rozšiřuje seznam obětí a zvyšuje se pravděpodobnost krádeže peněz a bankovních účtů mnoha dalších osob.
Podle bezpečnostního experta Vu Ngoc Sona (společnost NCS Cyber Security Company) Facebook v současné době umožňuje uživatelům poměrně snadno vytvářet účty a zveřejňovat obsah, takže k tomu, aby si zločinci mohli zfalšovat informace o komkoli, stačí vytvořit nový účet, pojmenovat ho stejně, zkopírovat avatar a zveřejňovat obsah z „oficiálního“ Facebooku, aby si vytvořili důvěryhodnost.
„Na rozdíl od jiných platforem je faktor ochrany autorských práv na Facebooku relativně slabý. Zatímco na YouTube můžete ‚narazit‘ na autorská práva, když objevíte někoho, kdo používá váš obsah, pak u Facebooku je nahlášení imitátorů nebo používání vašich obrázků a obsahu relativně obtížné a téměř nikdy se s tím nepracuje,“ poznamenal pan Son.
Bezpečnost a osobní ochrana na Facebooku jsou dnes ve srovnání s mnoha jinými sociálními sítěmi považovány za slabé.
Z tohoto důvodu, i když uživatel objeví imitátora, není snadné prokázat, že používaný účet patří jeho majiteli bez... modrého zaškrtnutí (Ověřeno - ověřovací značka vydaná Facebookem).
Kromě toho si někteří uživatelé ve Vietnamu ze zvyku vytvářejí další záložní facebookové účty a při zveřejňování obsahu na hlavní účet vkládají podobné informace i do těchto přezdívek. „Tím přímo vytváří systém virtuálních účtů. Někdy je i jejich přátelům obtížné rozlišit, který účet je hlavní, sekundární nebo záložní. Hackeři toho mohou snadno navazovat přátelství s oběťmi a odtud posílat zprávy do chatu, posílat odkazy se škodlivým kódem, aby ukradli peníze,“ zdůraznil expert Vu Ngoc Son.
V lednu 2024 doporučil Oddělení kybernetické bezpečnosti a prevence kriminality v oblasti high-tech (městská policie v Hanoji ), aby si uživatelé při obdržení jakékoli žádosti od příbuzných nebo přátel zaslané prostřednictvím účtů na sociálních sítích ověřili informace (setkali se, zavolali s číslem uloženým v seznamu kontaktů) a v žádném případě nekontrolovali prostřednictvím aplikace, aby se vyhnuli vydávání se za jiného uživatele.
„Zejména nezadávejte osobní údaje do podivných odkazů. Pokud je zadáte omylem a máte pocit, že je něco v nepořádku, měli by si uživatelé okamžitě změnit heslo, zablokovat účet a bankovní kartu... Uživatelé musí při používání této služby pravidelně kontrolovat a aktualizovat bezpečnostní a soukromí svých účtů na sociálních sítích. Osobní údaje by neměly být sdíleny online,“ doporučuje policejní agentura.
Zdrojový odkaz
Komentář (0)