Directoratul Naţional de Securitate Cibernetică atenţionează că au revenit atacurile cu link-uri maliţioase care se propagă prin intermediul mesajelor pe reţelele social media.
"Vorbim despre o campanie de transmitere a unor astfel de mesaje-capcană cu textul "seamănă cu tine", "apari în acest video" sau "tu eşti în videoclip". Mesajele primite de utilizatorii români sunt în română sau engleză şi conţin de regulă un link maliţios, pe care expeditorul pretinde a fi un video sau o poză în care apare persoana căreia i-a transmis mesajul. Este doar o metodă de a stârni curiozitatea utilizatorului şi a-l determina să dea click", au transmis specialiştii DNSC.
Ce trebuie să faci să nu dai curs mesajelor malițioase
„NU accesați link-ul din astfel de mesaje, chiar dacă expeditorul este un prieten ori cunoștință. Cel mai probabil, titularul contului respectiv a căzut la rându-i în capcană și a accesat acel link, iar mesajul s-a transmis automat către toate contactele din agendă. Pe un canal de comunicare diferit, explicați-i că a accesat un link malițios și va trebui să facă o serie de pași pentru a își securiza dispozitivul și accesul la cont”, atenționează specialliștii.
DNSC avertizează că, de obicei, accesarea acelui link nu afişează nimic pe dispozitiv, dar poate duce la pierderea accesului pe contul de social media folosit în acel moment. În alte cazuri, redirecţionează utilizatorul către o pagină de phishing care arată similar cu cea de autentificare Facebook, dar cu un domeniu total diferit.
"În cazul în care aţi făcut click pe acel link sau vedeţi că din contul dvs s-au transmis astfel de mesaje, echipa Directoratului vă recomandă să:
1. Schimbaţi imediat parola contului de Facebook şi să activaţi autentificarea în 2 paşi (2FA);
2. Vă asiguraţi că nu au fost acordate permisiuni unor aplicaţii terţe din Facebook. Pentru asta, este necesar să vă logaţi în contul de Facebook şi să navigaţi la categoria Settings & Privacy (Setări şi Confidenţialitate) şi apoi Settings (Setări). Ulterior, mergeţi către categoria Permissions (Permisiuni) şi apăsaţi pe Apps and Websites (Aplicaţii şi Site-uri), pentru a verifica la ce aplicaţii aţi oferit acces.
Eliminaţi acele aplicaţii pe care le consideraţi suspecte. Apăsaţi pe aplicaţia respectivă, apoi pe butonul de Remove (Elimină) pentru a vă proteja contul de accesul neautorizat la aplicaţii terţe suspecte;
Verificaţi aplicaţiilor instalate pe dispozitiv, pentru a vă asigura că nu au fost adăugate unele noi, necunoscute;
Verificaţi setările de confidenţialitate, pentru a vă asigura că nu există modificări, acordând atenţie sporită aplicaţiei Facebook şi locaţiilor pe care nu le recunoaşteţi, unde contul dvs. de social media apare ca fiind logat;
Scanaţi dispozitivul cu o soluţie de securitate (antivirus)".
