Atak przez Messengera. Nie ufaj nawet znajomemu

Powód jest prosty - wiadomość, wbrew pozorom, najpewniej nie została wysłana przez znajomą osobę, ale atakującego, który wpierw przejął jej konto. Zawarty w treści link już na pierwszy rzut oka wydaje się podejrzany z uwagi na nieznaną domenę. W tym przypadku wykorzystano Facebook Messengera, ale nie ma co do tego zasady. W ten sam sposób można przejąć choćby konto WhatsAppa i przeprowadzić podobny atak.

Samo odczytanie wiadomości nie jest problemem, ale jeśli odbiorca nie zorientuje się, że ma do czynienia z oszustwem, może doprowadzić do przykrych konsekwencji. "Jest to jeden z ataków socjotechnicznych, który poprzez wykorzystanie przejęcia znajomego konta na portalu społecznościowym, próbuje użyć reguł społecznych w celu namówienia nas do wykonania danej czynności" - tłumaczy dla dobrychprogramów Krystian Paszek, Cybersecurity Services Manager w Dagma Bezpieczeństwo IT.

"Atakujący podczas takich prób wykorzystują reguły społeczne, tak jak w pokazanym przykładzie: regułę zaufania; napisała do nas osoba, którą mamy w kontaktach oraz regułę ciekawości; wykorzystując informację, że w podesłanym linku może chodzić o odbiorcę, przez co zainteresowanie danym tematem wzrasta" - dodaje Paszek. Innymi słowy atakujący zakłada, że odbiorca nie zorientuje się, że w rzeczywistości za zdjęciem profilowym "znajomego" kryje się oszust. W opisywanym przez nas przypadku było inaczej - pani Karolina słusznie zwęszyła podstęp i nie kliknęła odruchowo łącza.

Prostą metodą na weryfikację każdego przypadku jest kontakt z rzekomym nadawcą inną drogą - na przykład telefonicznie, za pośrednictwem SMS-a lub innego komunikatora. Znajomy "nadawca" może nawet nie wiedzieć, że jego konto w mediach społecznościowych zostało przejęte. Warto więc dać mu znać, by w porę podjął odpowiednie działania.

"Często portale społecznościowe dają możliwość zgłoszenia kradzieży konta czy też podszycia się pod kogoś, dlatego jeżeli mamy pewność, że taka sytuacja ma miejsce, należy to zgłosić, aby zapobiec rozpowszechnianiu się potencjalnego zagrożenia" - podsumowuje Paszek.