Фальшиві повідомлення від служби підтримки - нова атака на користувачів Facebook

Експерти лабораторії безпеки компанії G Data попереджають про появу актуальної фішінг-атаки, яка спрямована на користувачів Facebook. Користувачі одержують у мережі повідомлення нібито від служби безпеки компанії. Проте насправді відправником є добре замаскований шахрай. Одержувачеві повідомлення рекомендують пройти по посиланню, зазначеному в повідомленні, і на сторінці, ввести ім `я, e-mail, пароль і дату народження для того, щоб «запобігти» видаленню власного користувацького акаунта. У якості причини вказується випадкова реєстрація іншим користувачем облікового запису користувача-жертві через виникнення низки помилок.

На перший погляд, фішінг-трюк не новий. Проте при першому ж уважному розгляді видно, що відправник Facebook Security написано з опечаткою. Такий хитрий спосіб написання дозволяє відправляти подібні повідомлення, так як оригіналом, Facebook Security, зрозуміло, є сама служба Facebook. Злочинці завойовують довіру користувачів, видаючи себе за авторитетну особа. До того ж, користувач з важкістю зможе розпізнати заміну пари букв, і, отже, засумніватися в правдоподібності отриманого повідомлення.

G Data рекомендує звертати увагу на адресу відправника повідомлення. Кібер-злочінці із задоволеням працюють з фальшивими «випадковими» друкарськими помилками, які важко або неможливо помітити. Користувачеві НЕ варто довіряти повідомленням від незнайомих відправників, клацати по запропонованих посиланнях, завантажувати і відкрівати прикріплені файли. Вони можуть містити шкідливий код.