I ricercatori hanno scoperto un'operazione di phishing di lunga data che sfrutta i servizi Google affidabili per dirottare decine di migliaia di Facebook esperienze.
Il compromesso Facebook Gli account sono principalmente profili aziendali e pubblicitari, che i criminali possono monetizzare dopo aver ottenuto l'accesso e il controllo.
Gli hacker hanno trovato un modo per inviare e-mail di phishing che sembrano provenire "da Google", facendole apparire a prima vista come messaggi legittimi. Le e-mail vengono inviate tramite la piattaforma AppSheet di Google, quindi superano i consueti controlli tecnici (SPF, DKIM, DMARC) e molti filtri di posta elettronica le considerano affidabili.
Google AppSheet è una piattaforma di sviluppo che consente di creare app mobili e web senza scrivere codice. È in grado di automatizzare flussi di lavoro e notifiche, solitamente utilizzate per inviare avvisi generati dall'app e aggiornamenti interni.
Ed è proprio qui che i phisher ne hanno approfittato. Il nome del mittente può essere personalizzato e l'indirizzo di provenienza potrebbe apparire più o meno così: noreply@appsheet.com, fornito tramite appsheet.bounces.google.com. Per l'utente medio, sembra una notifica perfettamente normale, in questi casi spesso riguardante Facebook violazioni delle norme, reclami relativi al copyright o problemi di verifica.
I ricercatori hanno collegato queste email a un'operazione legata al Vietnam che ha già compromesso circa 30.000 Facebook account ed è tuttora attivo.
Gli account rubati sono per lo più pagine e profili aziendali che hanno valore finanziario: account pubblicitari, pagine del marchio e aziende che dipendono da Facebook per scopi di marketing. Una volta all'interno, gli aggressori mettono in atto truffe, pubblicano annunci fraudolenti o vendono l'accesso ad altri. In alcuni casi, lo stesso gruppo offre servizi di "recupero account" per risolvere i problemi che ha creato.
Truffa o sito affidabile? Scam Guard lo sa.
A prescindere dall'esca, l'obiettivo è sempre lo stesso: Facebook Credenziali, codici 2FA e dati di recupero. I siti di phishing sono solo il punto di ingresso. Dietro di essi si cela un'infrastruttura piuttosto complessa, basata su bot e canali Telegram, per raccogliere ed elaborare i dati rubati.
Come stare al sicuro
Questa campagna non è «solo l'ennesima e-mail di phishing». È l'ennesimo esempio di come gli hacker sfruttino la fiducia che riponiamo nelle principali piattaforme.
Facebook Non invia reclami, richieste di verifica, controlli di sicurezza, offerte di lavoro e altri messaggi urgenti tramite l'infrastruttura di Google.
- Qualsiasi email che afferma il tuo Facebook O Instagram Un account che sta per essere disabilitato, bloccato o sanzionato merita un'attenzione particolare, soprattutto se richiede un intervento entro 24 ore.
- Se ricevi un messaggio preoccupante sul tuo account, vai direttamente su facebook.com o sul Facebook app. Non cliccare sui link nel messaggio.
- Se un modulo richiede contemporaneamente password, più codici 2FA, data di nascita, numero di telefono e foto identificative, fermati subito. Si tratta del «pacchetto completo di recupero» di cui questi hacker hanno bisogno per prendere il controllo del tuo account.
- Configura l'autenticazione a due fattori (2FA) per Facebook e imposta le notifiche di accesso per nuovi dispositivi e posizioni.
- Fai attenzione ai messaggi insoliti da Facebook account. L'account stesso potrebbe essere compromesso.
Consiglio da professionista: Malwarebytes Scam Guard può aiutarti a individuare email e messaggi di phishing su qualsiasi piattaforma. Puoi persino usarlo in Claude e ChatGPT .
