Массовые угоны аккаунтов Facebook и Instagram
Алгоритм действий по угону простой и достаточно эффективный. В личку пишет якобы сотрудник Meta, который сообщает, что с данного аккаунта были нарушены правила сообщества, в частности многократно нарушались авторские права. Расчет сделан на очевидную нелепость обвинений. Чтобы доказать, что ты не верблюд, предлагается пройти на страничку и что-то там нажать. При переходе на вроде бы реальную страницу просит ещё раз авторизоваться. После чего злоумышленники, как можно понять, получают логин и пароль.
Под катом продолжение.
Первое, и самое важное – Meta никогда не отправляет через своих сотрудников письма в личку. В случае нарушений вылезет целая специальная страничка с информацией.
Второе. Надежно защититься поможет многофакторная аутентификация, когда помимо связки логин-пароль есть ещё что-то, например, код подтверждения, который приходит на смартфон. Впрочем, люди умудряются и его мошенникам передать.
UPDATE: Очень смешной скрин с попыткой угона аккаунта сообщества из Беларуси!
Какой-то левый аккаунт пишет, ссылка на какой-то левый сайт через сервис сокращения ссылок, но, что самое главное, сообщение неожиданно на мове, причем прогнали его через онлайн-переводчик. То есть мошенники наивно полагают, что раз хотят угнать аккаунт из Беларуси, то надо писать на белорусском. Вроде бы и логично, но в нашей ситуации сразу палево.
Под катом продолжение.
Первое, и самое важное – Meta никогда не отправляет через своих сотрудников письма в личку. В случае нарушений вылезет целая специальная страничка с информацией.
Второе. Надежно защититься поможет многофакторная аутентификация, когда помимо связки логин-пароль есть ещё что-то, например, код подтверждения, который приходит на смартфон. Впрочем, люди умудряются и его мошенникам передать.
UPDATE: Очень смешной скрин с попыткой угона аккаунта сообщества из Беларуси!
Какой-то левый аккаунт пишет, ссылка на какой-то левый сайт через сервис сокращения ссылок, но, что самое главное, сообщение неожиданно на мове, причем прогнали его через онлайн-переводчик. То есть мошенники наивно полагают, что раз хотят угнать аккаунт из Беларуси, то надо писать на белорусском. Вроде бы и логично, но в нашей ситуации сразу палево.
