Facebook Messenger è al centro di un avvertimento emesso dall'agenzia governativa per la sicurezza informatica, CERT-RO, e questo perché attraverso la piattaforma di messaggistica circola un messaggio dannoso il cui scopo è rubare i nostri dati, e non solo.
"Attenzione, su Facebook si propagano messaggi trap del tipo 'ti somiglia', 'appaiono in questo video', messaggi che di solito contengono un link dannoso, che il mittente sostiene essere un video o un'immagine in cui la persona appare inviata lui il messaggio. Il testo del messaggio ricevuto può essere sia in rumeno che in inglese. Il team del CERT-RO ha pubblicato un avvertimento la scorsa settimana.
Una volta effettuato l'accesso, il collegamento NON porta alla clip promessa. Gli aggressori non forniscono dettagli aggiuntivi e sfruttano la curiosità umana per indurre l'utente a fare clic. Inoltre, utilizzano un servizio di abbreviazione degli URL per mascherare il sito Web effettivo che stai per visitare.
In alcune varianti, il collegamento reindirizza a un sito di phishing, dove gli aggressori raccolgono le credenziali dell'account Facebook della potenziale vittima, mentre in altre l'accesso al collegamento può portare all'installazione di software dannoso.
Ad esempio, se vieni reindirizzato a un sito di accesso fraudolento e inserisci i tuoi dati di accesso, questi verranno caricati su un server online remoto a cui i criminali informatici hanno accesso. Possono usarli direttamente per cercare di accedere al tuo account, da dove possono estrarre dati aggiuntivi o lanciare altri attacchi, o venderli ai forum di hacker.
Inoltre, la maggior parte delle volte l'accesso al collegamento reindirizza attraverso più siti Web composti o addirittura progettati per diffondere diversi tipi di minacce informatiche, tra cui #spyware, #adware o persino #ransomware.
Allo stesso tempo, il messaggio verrà inviato ai tuoi contatti Facebook e i tuoi amici correranno il rischio di cadere nella stessa trappola. Ecco perché è importante, oltre a evitare l'accesso a link da fonti sconosciute o messaggi non richiesti, avere una soluzione di sicurezza installata sui tuoi dispositivi, con cui scansionare quelle risorse di cui non sei sicuro.
raccomandazione
Pertanto, se ricevi un collegamento su Facebook Messenger associato ai messaggi "ti somiglia", ti consigliamo vivamente di NON accedere al collegamento fornito. Tuttavia, se accedi al collegamento, ti consigliamo di:
1. Cambia immediatamente la password del tuo account Facebook e abilita l'autenticazione in 2 passaggi (2FA)
2. Assicurati che non siano state concesse autorizzazioni ad app di terze parti da Facebook. Per fare ciò, devi accedere al tuo account Facebook e accedere alla categoria Impostazioni e privacy e quindi Impostazioni. Successivamente, vai alla categoria Autorizzazioni e tocca App e siti Web per verificare a quali app hai concesso l'accesso.
Rimuovi le app che ritieni sospette. Tocca l'app, quindi tocca il pulsante Rimuovi per proteggere il tuo account dall'accesso non autorizzato ad app sospette di terze parti.
3. Oltre a queste misure, si raccomandano le seguenti:
– eseguire una scansione del dispositivo con l'aiuto di una soluzione antivirus;
– controllare le app installate sul dispositivo per assicurarsi che non ne siano state aggiunte di nuove e sconosciute
– controllando le tue impostazioni sulla privacy per assicurarti che non ci siano modifiche, prestando molta attenzione all’app Facebook.”
