Komunikat CERT Polska. Uwaga na podwójne logowanie

CERT Polska przypomina o fałszywych materiałach na Facebooku, do zobaczenia których ma być konieczne "potwierdzenie wieku" - najczęściej pod pretekstem wyrażenia zgody na zobaczenie zdjęć lub filmów skategoryzowanych jako treści wrażliwe. Jeśli jesteś zalogowanym użytkownikiem, a mimo to trafisz na stronę, gdzie konieczne jest zalogowanie do Facebooka w celu potwierdzenia wieku - to próba wyłudzenia danych logowania.

Oszuści próbują zdobyć login i hasło, by przejąć twoje konto. Jeśli nie jest aktywne uwierzytelnianie dwuskładnikowe, login i hasło wystarczą, by odciąć właścicielowi dostęp do jego konta na Facebooku. Oszust wykorzysta tak zdobyte konto do realizacji innych oszustw. Najczęściej będzie podszywać się pod osobę, której konto przejął i kontaktował z jej znajomymi, aby zdobyć od nich pieniądze w ramach znanego oszustwa "na Blika".

Należy również pamiętać o nieograniczonym dostępie do stron zarządzanych przez daną osobę, które mogą zostać zalane fałszywymi treściami, co najpewniej nieodwracalnie wpłynie na ich reputację.

Dalsza część artykułu pod materiałem wideo

CERT Polska apeluje więc, by z dystansem podchodzić do wszelkich materiałów w mediach społecznościowych, które mają wywołać sensację. Ostatecznym potwierdzeniem próby wyłudzenia danych powinien być natomiast sam fakt zobaczenia ekranu logowania do Facebooka mimo przejścia na daną stronę z zalogowanego konta. Użytkownik trafia w ten sposób na fałszywą stronę, która tylko udaje Facebooka wizualnie. Spreparowaną stronę można zwykle poznać już po adresie www.