Хакерам удалось получить доступ к тысячам учётных записей чехов в сети Facebook с помощью простой уловки — благодаря распространению фиктивного сообщения о теракте в Праге или убийстве президента Чехии Милоша Земана, сообщает антивирусная компания ESET.
«Атака заключается в том, что на профиле жертвы, чей логин и пароль был украден до этого, размещена ссылка на поддельную статью о том, что в Праге произошёл теракт с большим количеством жертв. Ссылка также содержит фотографии с мнимого места преступления, на которой на самом деле место, где произошёл теракт в Ницце или теракт в Багдаде в 2010 году», — сообщил Ондржей Шафарж, пресс-секретарь компании ESET.
«В последние дни распространяется фиктивное сообщение, что президент Милош Земан убит в собственном доме», — добавил Шафарж.
Как поясняет Павел Матейичек, менеджер технической поддержки ESET, если человек открывает ссылку на новость, то открывается не статья, а поддельная страница для входа в сеть Facebook, люди вводят свои данные, которые тут же получают хакеры и пользуются ими для дальнейшего распространения таких сообщений. «Жертва заполняет логи и пароль, потому что считает, что так получит доступ к статье о большой трагедии, которая произошла — в географическом смысле — рядом», — пояснил Матейичек.
Зафиксированы и случаи, когда хакеры отмечали друзей жертвы в комментарии к ссылке, увеличивая тем самым охват, и размещали ссылку в группах, в которых жертва состоит.
«Люди должны особо внимательно отнестись к тому, что какая-то страница от них запрашивает данные к учётной записи в социальной сети, даже если она выглядит Facebook, Twitter или Instagram. В таком случае достаточно проверить адрес самой станицы, который на название Facebook или другой сети совсем не похож», — сказал в заключение Матейичек.