Мошенничество «Страница Facebook нарушила авторские права»
Мы определили это как мошенническую схему, созданную для получения конфиденциальной информации. Преступники, стоящие за этим мошенничеством, используют обманные SMS и сообщения Facebook, побуждая пользователей открыть вводящую в заблуждение страницу и раскрыть свои учетные данные для входа в Facebook. Настоятельно рекомендуется игнорировать эти сообщения и незамедлительно сообщать о них.
Обманчивое сообщение в этом мошенничестве начинается с приветствия, адресованного получателю как «страница администратора». В нем утверждается, что это уведомление о нарушении политики, утверждающее, что страница получателя предположительно нарушила информацию об авторских правах.
Далее в сообщении утверждается, что учетная запись была помечена за нарушение текущей политики авторских прав, подчеркиваются проблемы безопасности и риск постоянной деактивации. Чтобы решить предполагаемую проблему, получателю предлагается выполнить указанные шаги.
Несоблюдение грозит автоматической блокировкой аккаунта. Сообщение содержит ссылку, представленную как этап проверки для связанных учетных записей. Щелчок по предоставленной ссылке направляет пользователей на обманную страницу, на которой им предлагается ввести свой адрес электронной почты или номер телефона вместе с паролем для входа в Facebook.
После отправки предоставленная информация передается злоумышленникам, предоставляя им несанкционированный доступ и возможность похитить учетные записи Facebook. Имея на руках учетные данные для входа, мошенники могут использовать скомпрометированные учетные записи различными способами.
Они могут участвовать в краже личных данных, используя личную информацию, хранящуюся в профилях жертв в Facebook, чтобы выдавать себя за законных владельцев учетных записей. Кроме того, мошенники могут злоупотреблять взломанными учетными записями для распространения фишинговых схем, распространения вредоносного ПО или вводящего в заблуждение контента в сети жертв.
Украденные учетные записи могут также служить инструментом для атак социальной инженерии, когда мошенники манипулируют отношениями владельцев учетных записей для извлечения конфиденциальной информации или получения доступа к другим онлайн-платформам. По сути, кража учетных записей Facebook создает возможности для целого ряда вредоносных действий, создавая значительную угрозу как для владельцев учетных записей, так и для их социальных кругов.
Как действовать, если вы получили мошенническое электронное письмо?
Если вы получили мошенническое электронное письмо, очень важно немедленно принять меры, чтобы защитить себя и предотвратить любой потенциальный вред. Вот рекомендуемые действия:
Не отвечать:
Не отвечайте на мошенническое письмо. Ответ на сообщение может подтвердить мошеннику, что ваш адрес электронной почты действителен, что приведет к увеличению количества мошеннических писем в будущем.
Не нажимайте на ссылки и не загружайте вложения:
Воздержитесь от нажатия на какие-либо ссылки или загрузки вложений в электронном письме, поскольку они могут вести на вредоносные веб-сайты или содержать вредоносное ПО.
Не предоставляйте личную информацию:
Никогда не сообщайте личную или финансовую информацию, такую как пароли, данные кредитной карты или номера социального страхования, в ответ на подозрительное электронное письмо. Законные организации не будут запрашивать такую информацию по электронной почте.
Отметить как спам или фишинг:
Используйте параметры вашего почтового клиента, чтобы пометить электронное письмо как спам или фишинг. Это помогает улучшить систему фильтрации электронной почты и предотвращает попадание похожих писем в ваш почтовый ящик.
Сообщите о мошенничестве:
Сообщите о мошенничестве своему провайдеру электронной почты. Большинство почтовых служб имеют механизмы сообщения о фишинговых или мошеннических электронных письмах.
Проверьте с помощью законных каналов:
Если в электронном письме утверждается, что оно отправлено законной организацией или службой, самостоятельно проверьте информацию, связавшись напрямую с организацией. Используйте официальные контактные данные, полученные с их официального сайта, а не те, которые указаны в подозрительном электронном письме.
