Prijevara na Facebook Marketplaceu koristi vaše ime i broj

Malwarebytes izvještava o novoj vrsti prijevare na Facebook Marketplaceu koja radi tako da primate poruku s pitanjem „Je li ovo još uvijek dostupno za kupnju?“. Uz poruku je priložen izmišljeni oglas s Facebook Marketplacea.

Dodirom na sliku možete primijetiti da je ime prodavatelja isto kao i vaše ime. To se naziva mamac za razgovor, koji poruci dodaje legitimnost i daje vam dodatni razlog za odgovor.

Istraživači kažu, kako je zanimljivo u primjeru koji su primili, iako se ime prodavatelja podudaralo s osobom koja je primila poruku, profilna slika nije. Kada su istražili profilnu sliku, ispostavilo se da pripada drugom korisniku Facebooka s potpuno istim imenom.

To vjerojatno znači da je napadač imao telefonski broj povezan s imenom koje je koristio za stvaranje lažnog popisa na Marketplaceu. Primanje takve poruke vrlo vjerojatno će izazvati prirodni korektivni odgovor: „To nisam ja.“ Takva će poruka vjerojatno mnoge primatelje navesti na pomisao da ih prevarant na Marketplaceu lažno predstavlja.

Ova metoda pristupa može se činiti kao puno posla s malom vjerojatnošću uspjeha, i to bi bilo istina prije nekoliko godina. Ali s AI agentom i popisom odgovarajućih imena i telefonskih brojeva iz provale, to se može relativno lako učiniti u velikim razmjerima.

Kombinacija imena i telefonskog broja mogla bi proizaći iz brojnih povreda podataka. Na dark webu, kibernetički kriminalci kupuju i prodaju osobne podatke u takve svrhe.

Kada odgovorite na phishing poruku, govorite prevarantu da je to aktivni broj. Vrijednost vašeg telefonskog broja tada raste za prevaranta i može se preprodati drugim prevarantima, ili se može koristiti u drugim kibernetičkim zločinima, za preuzimanje zlonamjernog softvera, za započinjanje veze koja vodi do prijevare, za preuzimanje vašeg Facebook računa ili iz mnogih drugih razloga.

Postoji nekoliko stvari koje možete učiniti. Ograničite ono što javno dijelite na društvenim mrežama. Prevaranti mogu koristiti podatke o vama kako bi povećali vjerodostojnost svojih pokušaja.

Ne odgovarajte na neželjene poruke bilo koje vrste kada dolaze od ljudi koje ne poznajete. Ako poznajete pošiljatelja, ali ne vjerujete poruci, provjerite s njim putem drugog kanala je li ju on poslao.

Nemojte kliknuti na poveznicu, zvati broj naveden u razgovoru, skenirati QR kôd ili dijeliti jednokratni kôd ili snimku zaslona sigurnosne poruke.

Samostalno otvorite Facebook i pregledajte aktivnosti na Marketplaceu, nedavne prijave, poruke, adrese e-pošte, telefonske brojeve i postavke oporavka. Koristite facebook.com/hacked ako pronađete bilo kakve znakove kompromitacije.

Ako pronađete profil koji se doista lažno predstavlja kao vi, sačuvajte njegov URL i prijavite profil. Facebook tvrdi da profili koji se lažno predstavljaju krše njegove standarde i nudi postupak prijavljivanja lažnog predstavljanja .

Ako niste sigurni je li poruka prijevara, upotrijebite Malwarebytes Scam Guard koji će vam pomoći da utvrdite je li stvarna ili lažna i savjetovati vas o daljnjim koracima.