Nova fišing prevara otkrivena je na društvenoj mreži Facebook, koja cilja kompanije koje promovišu svoje stranice na ovoj platformi. Prevaranti šalju lažne imejlove u ime Meta for Business tvrdeći da stranica primaoca sadrži zabranjeni sadržaj i traže objašnjenje kako bi nalog i stranica bili deblokirani. Cilj napadača je da dobiju pristup poslovnim nalozima korisnika.
Anonimizovani podaci kompanije Kaspersky pokazuju da su ovakvi imejlovi počeli da stižu korisnicima 14. decembra, uz pritužbe koje dolaze od organizacija širom sveta, uključujući i Srbiju. Prema analizama, imejlovi korišćeni u ovoj kampanji poslati su sa različitih domena. Link u imejlu preusmerava korisnike na Facebook Messenger, gde lažni nalog koji se predstavlja kao Facebook tim za podršku deluje legitimno, stvarajući lažni osećaj poverenja.
Ova prevara se ističe po sofisticiranosti, simulirajući internu komunikaciju na Facebook platformi. Kaspersky savetuje korisnicima da budu oprezni, proveravaju autentičnost poruka i izbegavaju otvaranje sumnjivih linkova. Preporučuje se aktiviranje dvofaktorske autentifikacije i prijavljivanje sumnjivih naloga Facebook timu za podršku, kao i ažuriranje lozinki ukoliko su informacije kompromitovane.
Kako bi se zaštitili od ovakvih napada, korisnicima se savetuje da uvek koriste dvofaktorsku autentifikaciju, obrate pažnju na sumnjive pokušaje prijave, koriste snažne i jedinstvene lozinke, provere adrese stranica koje traže pristupne podatke i opreme svoje uređaje pouzdanim zaštitnim softverom koji će upozoriti na opasnosti.
Prevaranti sve više koriste socijalni inženjering i poverenje korisnika u velike platforme kako bi sproveli sofisticirane prevare. Stoga je važno da korisnici budu oprezni i preduzmu dodatne sigurnosne mere kako bi zaštitili svoje naloge i informacije. Ako se suoče sa sumnjivim porukama ili aktivnostima, korisnicima se savetuje da odmah reaguju i informišu relevantne institucije.
