Daniel Bradbury Dočekal Opět je zde opět vlna phishingu v podobě příspěvků mířících na správce Stránky na Facebooku. Primitivní, ale lidé stále nedokáží odlišit ani takto primitivní podvod a v panice se domnívají, že jim snad opravdu „píše Facebook“ a hrozí jim ztráta stránky.
Přes facebook.com/permalink.php?story_fbid=770151399751862&id=770151009751901 se dostanete k následujícímu anglickému příspěvku falešné Stránky Security Faceboo’k kde je původní český text vidět v angličtině. Součástí ja další adresa, tinyurl.com/gvcs5a7?RECOVER-PAGE. Celé je to pochopitelně totéž, jako to co jsem před měsícem popisoval v Jak se kradou stránky na Facebooku? Nenaleťte na phishing.
Co najdete na oné adrese, která vás odvede pryč z Facebooku? Klasicky další formuláře, který po vás bude chtít přihlašovací údaje k vašemu Facebooku. Nachází se na accoun-problem.esy.es/login.htm
Po odeslání se opět objeví to co už v předchozím případě, tedy formulář na číslo kreditní karty, včetně CVV kódu. V předchozím kroku jste právě přišli o váš účet na Facebooku a všechny Stránky s ním spojené. V tomto kroku se podvodník pokouší získat údaje dostačující k tomu, aby vás připravil o peníze.
Vyplnění ani nekontroluje platnost čísla karty, po odeslání vás rovnou vrátí na www.facebook.com?email_confirmed=1.
Co se stane pokud ty formuláře vyplníte?
Prvním formulářem jste někomu dali přihlašovací údaje k vašemu účtu na Facebooku, takže přijdete nejenom o účet, ale také o všechny Stránky na něj navázané. Pro tento případ je nutné připomenou, že pokud spravujete Stránky, tak byste rozhodně měli mít aktivní dvoufaktorové ověření (viz Dvoufaktorové ověření použijte všude tam, kde chcete lépe zabezpečit účet). Pokud jste naletěli, tak je nepravděpodobné, že účet i Stránky máte šanci získat zpět.
Druhým formulářem předáte útočníkovi vaši platební kartu, kterou může okamžitě použít pro platby přes Internet (pokud je máte aktivní). A protože jste mu předali i ověřovací kód ze zadní strany, tak to může udělat opravdu okamžitě a bez problémů. Přijdete o tisíce až desetitisíce korun (do výše limitu online plateb), které se vám při trošce štěstí může za několik měsíců podařit získat zpět. Ale to bude záležet na vaší bance a řadě dalších věcí.
Jak na podobné věci reagovat?
Přejít na podvodnou stránku (což je autor příspěvku či komentáře) a tam využít menu (v záhlaví vpravo) a stránku nahlásit. Pak se vrátit zpět k příspěvku/komentáři a nahlásit jej také (v pravém horním rohu). Tím se příspěvek zároveň odstraní z vaší stránky, což je také dost důležité k tomu, aby na něj neklikali vaši fanoušci.