Facebook Gebruikers melden dat ze een bericht met een nep-ID hebben ontvangen. Facebook Een advertentie op een online marktplaats waarbij hun naam als verkoper staat vermeld.
Het werkt als volgt. Je ontvangt een bericht (in dit geval iMessage) met de vraag: "Is dit nog te koop?" Aan het bericht is een verzonnen afbeelding toegevoegd. Facebook Advertentie op de marktplaats.
Als je op de afbeelding tikt, zie je misschien dat de naam van de verkoper hetzelfde is als jouw naam. Dit wordt een gesprekslokmiddel genoemd; het geeft een bericht meer geloofwaardigheid en een extra reden om te reageren.
Opvallend genoeg kwam in het voorbeeld dat we ontvingen, hoewel de naam van de verkoper overeenkwam met de persoon die het bericht ontving, de profielfoto niet overeen. Toen ik de profielfoto opzocht, bleek deze van iemand anders te zijn. Facebook gebruiker met exact dezelfde naam.
Dit betekent waarschijnlijk dat de aanvaller een telefoonnummer had gekoppeld aan een naam die hij of zij gebruikte om de nep-advertentie op Marketplace te plaatsen. Het ontvangen van zo'n bericht zal waarschijnlijk de natuurlijke reactie uitlokken: "Dat ben ik niet." Zo'n bericht zal veel ontvangers waarschijnlijk doen denken dat ze worden geïmiteerd door een oplichter op Marketplace.
Deze aanpak lijkt misschien veel werk met een kleine kans op succes, en dat was een paar jaar geleden ook zo. Maar met een AI- agent en een lijst met overeenkomende namen en telefoonnummers uit een datalek, kan dit relatief eenvoudig op grote schaal worden gedaan. En dat verandert het rendement op de geïnvesteerde tijd aanzienlijk.
De combinatie van naam en telefoonnummer kan afkomstig zijn van allerlei datalekken. Op het dark web kopen en verkopen cybercriminelen persoonsgegevens voor dit soort doeleinden.
“Voor minder dan de prijs van een kopje koffie kan een cybercrimineel genoeg informatie kopen om iemands financiële situatie volledig te verwoesten.”
De gepersonaliseerde screenshot zou uitstekend werken als reactie-trigger. De psychologische functie ervan is goed doordacht en waarschijnlijk zeer effectief: het combineert nieuwsgierigheid, bezorgdheid over de reputatie en de impuls van de ontvanger om een ogenschijnlijke fout te corrigeren.
Maar als je reageert op een phishingbericht, vertel je een oplichter dat het een echt nummer is. Je telefoonnummer wordt daardoor waardevoller voor de oplichter en kan worden doorverkocht aan andere oplichters . Of het kan worden gebruikt voor andere vormen van cybercriminaliteit, om malware te downloaden, een relatie aan te knopen die tot fraude leidt, of om je telefoon over te nemen. Facebook rekening, of om vele andere redenen.
Hoe blijf ik veilig
Hoewel het precieze motief achter deze tekst moeilijk vast te stellen is zonder er dieper op in te gaan, zijn er een paar dingen die je kunt doen:
- Beperk wat je openbaar deelt op sociale media. Oplichters kunnen informatie over jou gebruiken om hun pogingen geloofwaardiger te maken.
- Reageer niet op ongevraagde berichten van welke aard dan ook, als ze afkomstig zijn van mensen die u niet kent.
- Als je de afzender kent, maar het bericht niet vertrouwt, controleer dan via een ander kanaal of die persoon het bericht wel degelijk heeft verzonden.
- Klik niet op een link, bel geen nummer dat in het gesprek wordt genoemd, scan geen QR-code en deel geen eenmalige code of schermafbeelding van een beveiligingsbericht.
- Open Facebook Controleer zelfstandig de Marketplace-activiteit, recente aanmeldingen, berichten, e-mailadressen, telefoonnummers en herstelinstellingen. Gebruik facebook.com/hacked als u aanwijzingen vindt voor een inbreuk.
- Als je een profiel vindt dat zich daadwerkelijk voordoet als jou, bewaar dan de URL en meld het profiel. Facebook Het bedrijf stelt dat profielen die zich voordoen als iemand anders in strijd zijn met de richtlijnen en biedt een procedure voor het melden van identiteitsfraude .
- Als je niet zeker weet of een bericht oplichting is, gebruik dan Malwarebytes Scam Guard . Deze tool helpt je te bepalen of het bericht echt of nep is en geeft je advies over vervolgstappen.
