Sve počinje lažnom porukom! NOVA FEJSBUK PREVARA CILJA KORISNIKE U SRBIJI Jedan klik i vaš nalog može biti preuzet
U Srbiji se pojavila nova Fejsbuk prevara koja koristi lažne poruke kako bi korisnicima preuzela naloge.
Napad počinje porukom koja izgleda kao zvanično obaveštenje od Meta AI sistema, uz upozorenje da je nalog ugrožen i da će biti blokiran u roku od 24 sata.
Poruka je osmišljena tako da izazove paniku, a korisnicima se traži da otvore priloženi dokument pod nazivom „Datoteka za verifikaciju“. Upravo tu počinje lanac zloupotrebe koji vodi do krađe pristupa nalogu.
Nakon otvaranja fajla, žrtva dobija lažni dokument koji imitira Meta Business Support, uključujući i falsifikovanu oznaku verifikacije, što dodatno povećava uverljivost prevare.
Kako prevara preuzima Fejsbuk naloge
U sledećem koraku, korisnik se usmerava na lažnu stranicu koja od njega traži unos Fejsbuk lozinke. Iako sistem prikazuje poruku da je lozinka pogrešna, u pozadini je već zabeležena i poslata napadačima.
Nakon toga, napadači gotovo trenutno preuzimaju nalog i koriste ga za objavljivanje sumnjivog sadržaja, često sa ciljem da privuku nove žrtve u istu zamku.
U nekim slučajevima, korisnici primete problem tek kada budu izbačeni sa svojih naloga na Meta platformama, uključujući Instagram i Fejsbuk.
Kako Meta reaguje i šta treba uraditi
Meta bezbednosni sistemi ponekad prepoznaju sumnjivu aktivnost i automatski blokiraju pristup nalogu, nakon čega korisnici moraju da prođu proceduru potvrde identiteta.
U tim slučajevima traži se zvanična verifikacija, često uz slanje ličnog dokumenta, nakon čega se pristup vraća vlasniku.
Stručnjaci upozoravaju da Meta nikada ne traži lozinke ili verifikaciju putem PDF fajlova i sličnih poruka, pa se korisnicima savetuje da takve poruke odmah ignorišu i ne otvaraju priloge.
Kako se zaštititi od ovakvih napada
Najveći rizik nastaje kada korisnici iz straha brzo reaguju na poruke koje deluju hitno. Prevaranti upravo na to računaju, koristeći lažna upozorenja i rok od 24 sata kako bi izvršili pritisak.
Ukoliko se dobije sumnjiva poruka, preporuka je da se ne unose nikakvi podaci i da se ne otvaraju priloženi fajlovi, jer se time najčešće aktivira krađa naloga.