Onderzoekers hebben een langlopende phishingoperatie ontdekt die misbruik maakt van vertrouwde Google-diensten om tienduizenden accounts te kapen. Facebook accounts.
De gecompromitteerde Facebook De accounts bestaan voornamelijk uit bedrijfs- en adverteerdersprofielen, die criminelen kunnen te gelde maken nadat ze toegang en controle hebben verkregen.
De aanvallers hebben een manier gevonden om phishing-e-mails te versturen die ‘via Google’ lijken te komen, waardoor ze op het eerste gezicht legitiem lijken. De e-mails worden verstuurd via het AppSheet-platform van Google, waardoor ze de gebruikelijke technische controles (SPF, DKIM, DMARC) doorstaan en door veel e-mailfilters als betrouwbaar worden beschouwd.
Google AppSheet is een ontwikkelingsplatform waarmee gebruikers mobiele en webapps kunnen bouwen zonder code te schrijven. Het kan workflows en meldingen automatiseren en wordt doorgaans gebruikt voor het versturen van app-gestuurde meldingen en interne updates.
En daar hebben de phishers misbruik van gemaakt. De naam van de afzender kan worden aangepast, en het afzenderadres kan er bijvoorbeeld zo uitzien: noreply@appsheet.com, aangeboden via appsheet.bounces.google.comVoor de gemiddelde gebruiker lijkt het een volkomen normale melding, in deze gevallen vaak over... Facebook beleidsschendingen, klachten over auteursrecht of verificatieproblemen.
Onderzoekers hebben deze e-mails in verband gebracht met een operatie met banden met Vietnam, waarbij al zo'n 30.000 accounts in gevaar zijn gebracht. Facebook accounts en is nog steeds actief.
De gestolen accounts betreffen voornamelijk pagina's en bedrijfsprofielen met financiële waarde: advertentieaccounts, merkpagina's en bedrijven die afhankelijk zijn van Facebook voor marketingdoeleinden. Eenmaal binnen plegen aanvallers oplichting, plaatsen ze frauduleuze advertenties of verkopen ze toegang aan anderen. In sommige gevallen biedt dezelfde groep 'accountherstel'-diensten aan om de problemen die ze hebben veroorzaakt op te lossen.
Oplichterij of betrouwbaar? Scam Guard weet het.
Wat de aantrekkingskracht ook is, het doel blijft hetzelfde: Facebook Inloggegevens, 2FA-codes en herstelgegevens. De phishingwebsites zijn slechts het toegangspunt. Daarachter bevindt zich een tamelijk industriële infrastructuur, opgebouwd rond Telegram-bots en -kanalen, om gestolen gegevens te verzamelen en te verwerken.
Hoe blijf ik veilig
Deze campagne is niet ‘zomaar weer een phishing-mail’. Het is weer een voorbeeld van hoe aanvallers misbruik maken van het vertrouwen dat we in grote platforms stellen.
Facebook Verstuurt geen klachten, verificatieverzoeken, veiligheidscontroles, vacatures en andere dringende berichten via de infrastructuur van Google.
- Elke e-mail die beweert dat jij Facebook of Instagram Een account dat op het punt staat te worden uitgeschakeld, geblokkeerd of bestraft, verdient extra aandacht, vooral als er binnen 24 uur actie moet worden ondernomen.
- Als je een verontrustend bericht over je account ontvangt, ga dan direct naar facebook.com of de Facebook app. Klik niet op links in het bericht.
- Als een formulier in één keer om een wachtwoord, meerdere 2FA-codes, geboortedatum, telefoonnummer en identiteitsfoto’s vraagt, stop dan. Dat is het ‘volledige herstelpakket’ dat deze aanvallers nodig hebben om je account over te nemen.
- Stel tweefactorauthenticatie (2FA) in voor Facebook en stel inlogmeldingen in voor nieuwe apparaten en locaties.
- Wees voorzichtig met ongebruikelijke berichten van Facebook accounts. Het account zelf kan gehackt zijn.
Pro-tip: Malwarebytes Scam Guard kan je helpen phishing-e-mails en -berichten op elk platform te herkennen. Je kunt het zelfs gebruiken in Claude en ChatGPT .
