Facebook gli utenti segnalano di aver ricevuto un messaggio con un falso Facebook Annuncio sul marketplace in cui il nome dell'utente compare come quello del venditore.
Funziona così. Ricevi un messaggio (in questo caso iMessage) che chiede "È ancora disponibile per l'acquisto?". In allegato al messaggio c'è un'immagine falsificata. Facebook Annuncio sul marketplace.
Toccando l'immagine, potresti notare che il nome del venditore è uguale al tuo. Questo è noto come " esca per la conversazione" , che conferisce credibilità al messaggio e ti offre un motivo in più per rispondere.
Curiosamente, nell'esempio che abbiamo ricevuto, anche se il nome del venditore corrispondeva alla persona che ha ricevuto il messaggio, l'immagine del profilo non corrispondeva. Quando ho cercato l'immagine del profilo, è emerso che appartiene a un'altra persona. Facebook utente con lo stesso identico nome.
Questo probabilmente significa che l'aggressore aveva un numero di telefono associato a un nome che ha usato per creare il falso annuncio su Marketplace. Ricevere un messaggio del genere provoca con ogni probabilità la naturale reazione di correzione: "Non sono io". Un messaggio simile indurrà probabilmente molti destinatari a pensare di essere vittime di un'usurpazione d'identità da parte di un truffatore su Marketplace.
Questo approccio potrebbe sembrare laborioso e con scarse probabilità di successo, e forse lo era fino a qualche anno fa. Ma con un agente di intelligenza artificiale e un elenco di nomi e numeri di telefono corrispondenti, ottenuti da una violazione dei dati, è possibile farlo in modo relativamente semplice e su larga scala. E questo cambia radicalmente il ritorno sull'investimento di tempo.
La combinazione di nome e numero di telefono potrebbe provenire da numerose violazioni di dati. Sul dark web, i criminali informatici acquistano e vendono dati personali per tali scopi.
«Con meno del prezzo di una tazza di caffè, un criminale informatico può acquistare informazioni sufficienti a mandare in rovina la situazione finanziaria di una persona.»
Lo screenshot personalizzato funzionerebbe molto bene come incentivo alla risposta. La sua funzione psicologica è ben studiata e probabilmente molto efficace: combina curiosità, preoccupazione per la propria reputazione e l'impulso del destinatario a correggere un apparente errore.
Ma quando rispondi a un messaggio di phishing stai dicendo a un truffatore che questo è un numero attivo. Il tuo numero di telefono aumenta quindi di valore per il truffatore e può essere rivenduto ad altri truffatori . Oppure può essere utilizzato in altri crimini informatici, per download malware, per iniziare una relazione che porta alla frode, per prendere il controllo del tuo Facebook conto, o per molti altri motivi.
Come stare al sicuro
Sebbene sia difficile stabilire con precisione il motivo alla base di questo testo senza un confronto, ci sono alcune cose che puoi fare:
- Limitate ciò che condividete pubblicamente sui social media. I truffatori possono utilizzare le informazioni che vi riguardano per aumentare la credibilità dei loro tentativi.
- Non rispondere a messaggi non richiesti di alcun tipo provenienti da persone che non conosci.
- Se conosci il mittente, ma non ti fidi del messaggio, verifica con lui tramite un altro canale che sia stato effettivamente lui a inviarlo.
- Non cliccare su alcun link, non chiamare alcun numero fornito nella conversazione, non scansionare un codice QR e non condividere un codice monouso o uno screenshot di un messaggio di sicurezza.
- Aprire Facebook Controlla in modo indipendente l'attività sul Marketplace, gli accessi recenti, i messaggi, gli indirizzi email, i numeri di telefono e le impostazioni di recupero. Se trovi segni di compromissione, utilizza facebook.com/hacked .
- Se trovi un profilo che ti impersona davvero, conserva l'URL e segnala il profilo. Facebook afferma che i profili che imitano altre persone violano i suoi standard e fornisce una procedura per segnalare tali casi .
- Se non sei sicuro che un messaggio sia una truffa, usa Malwarebytes Scam Guard . Ti aiuterà a capire se è autentico o falso e ti consiglierà sui passi successivi da intraprendere.
