Oszuści kradną dane do logowania na Facebooku. NASK alarmuje: wysyłają fałszywy link

Naukowa i Akademicka Sieć Komputerowa (NASK) poinformowała w środę, że zespół CERT Polska (Computer Emergency Response Team) obserwuje kampanię, której celem jest kradzież danych logowania do serwisu społecznościowego Facebook.

"Atakujący wysyłają na Facebooku wiadomości do administratorów fanpage’y funkcjonujących na tym portalu. Informują w nich, że administrowana strona nie przestrzega aktualnej polityki platformy i grożą nawet jej całkowitym usunięciem" - wyjaśniła NASK.

Fałszywy panel logowania

Dodała, że w treści wiadomości znajduje się link, który rzekomo ma pozwolić na weryfikację konta i tym samym zlikwidować ograniczenia w wyświetlaniu strony na Facebooku lub nawet "uratować" ją przed likwidacją.

"W rzeczywistości link prowadzi do fałszywego panelu logowania do Facebooka i służy do wyłudzenia danych użytkownika. Przejęte w ten sposób konta społecznościowe mogą być następnie wykorzystywane przez oszustów do innych szkodliwych działań" - podała NASK.

Kampania oszustw "na rekrutację"

W cyberprzestrzeni trwa kampania oszustw "na rekrutację". Przestępcy podają się "przedstawicieli HR" lub "menadżerów ds. rekrutacji" ze znanych firm. Ich celem jest wyłudzenie danych i pieniędzy - ostrzega NASK.

Kampanię, w której wykorzystywany jest motyw rekrutacji do znanych firm na bardzo korzystnych warunkach, zaobserwował zespół CERT Polska działający w strukturach NASK. Eksperci tłumaczą, że najpierw z potencjalną ofiarą kontaktuje się fałszywy "przedstawiciel HR" lub "menedżer do spraw rekrutacji". Zachęca do kontaktu przez komunikator WhatsApp, a następnie kieruje rozmówcę na fałszywe strony internetowe, które szatą graficzną przypominają portale firm rzekomo oferujących możliwość zatrudnienia.

"W rzeczywistości przestępcy wyłudzają tym sposobem dane oraz pieniądze" - podkreśla NASK.

• Uwaga! Cyberprzestępcy podszywają się pod Straż Graniczną. CERT ostrzega przed podejrzanymi telefonami
• Bezpieczna bankowość elektroniczna. Robisz to dobrze?
• Uwaga! Próby kradzieży danych przez oszustów. NASK ostrzega przed cyberatakami

dn/PAP