antivírus, bitdefender, cibercrime, internet, KASPERSKY, segurança da informação, TND Brasil, vazamento de dados
Imagem: Reprodução
Um novo golpe voltado à captura de dados de usuários do Facebook está circulando pelo Messenger, alerta a ESET. De acordo com a empresa de segurança, a campanha de phishing se espalha por meio de uma mensagem que vem de um contato e pede para que o alvo curta uma suposta foto de uma aparente “boa causa”, incluindo um link com um URL encurtado. Depois, o redireciona para outro ambiente e solicita os dados de login – mas a página em questão é falsa.
Camilo Gutiérrez Amaya, chefe do Laboratório de Pesquisa da ESET na América Latina, explica que o ataque é realmente bem elaborado. “Como em muitas campanhas, o site de phishing usa as características de um site seguro; ou seja, ele usa um certificado de segurança, lida com HTTPS e tem um cadeado de segurança”.
Além disso, o site usa uma imagem de aparência idêntica à do site oficial do Facebook, de modo que o usuário pode ser enganado, principalmente se a mensagem vier de um contato conhecido, complementa o profissional.
Caso a vítima insira os dados, é redirecionada ao site oficial, que remete a um aparente erro de autenticação; entretanto, o estrago já está feito. “O objetivo desta campanha é roubar credenciais de acesso do Facebook”, salienta Gutiérrez.
Usuário é redirecionado a uma página falsa com as mesmas características da original.Fonte: Reprodução
Como se proteger?
Algumas dicas podem ajudar na identificação de tais campanhas. Por exemplo, “deve-se notar que a conta de onde vem a mensagem foi previamente comprometida e é usada para espalhar o engano com o objetivo de obter credenciais de acesso de outras contas. Portanto, mesmo se o link vier de um contato conhecido ou confiável, é necessário revisar os parâmetros de segurança para evitar cair em um golpe”, indica Camilo.
A principal pista para identificar que se trata de um hoax é o URL, salienta a ESET, “que não corresponde diretamente ao da rede social, embora algumas palavras sejam adicionadas ao domínio para fazer parecer que se trata de um site legítimo.”
Revisão de padrões de segurança indica idoneidade do site.Fonte: Reprodução
No mais, orienta a companhia, ignorar essas mensagens, mesmo que venham de contatos conhecidos; notificar o proprietário da conta que espalha o link; habilitar medidas de segurança adicionais, como duplo fator de autenticação; e atualizar senhas frequentemente são maneiras de se proteger.
“Também é conveniente desconfiar desse tipo de mensagem e evitar divulgá-la, para que menos pessoas sejam comprometidas”, finaliza Amaya.
Fonte:
TecMundo
0Shares
PrevNext
Home
Serviços
Produtos
Parceiros
Clientes
Blog
Sobre nós
Contato
Av. Paulista, 1439 Cj. 82
+55-11-3717-5537
[email protected]
Copyright 2017 GoodLayers, All Right Reserved
Utilizamos cookies para lhe proporcionar a melhor experiência no nosso site.
Você pode descobrir mais sobre quais cookies estamos usando ou desativá-los em
settings.
Aceitar
Rejeitar
Configurações
Close GDPR Cookie Settings
Visão geral de privacidade
Cookies estritamente necessários
TND Brasil GDPR Cookie Compliance
Visão geral de privacidade
Este site usa cookies para que possamos oferecer a melhor experiência de usuário possível. As informações dos cookies são armazenadas em seu navegador e executam funções como reconhecê-lo quando você retorna ao nosso site e ajudar nossa equipe a entender quais seções do site você considera mais interessantes e úteis.
Cookies estritamente necessários
O cookie estritamente necessário deve estar sempre ativado para que possamos salvar suas preferências de configuração de cookies.
Enable or Disable Cookies
Se você desabilitar este cookie, não poderemos salvar suas preferências. Isso significa que toda vez que você visitar este site, precisará habilitar ou desabilitar os cookies novamente.