Pesquisadores descobriram uma operação de phishing de longa duração que abusa de serviços confiáveis do Google para sequestrar dezenas de milhares de contas. Facebook contas.
Os comprometidos Facebook As contas são principalmente perfis comerciais e de anunciantes, que os criminosos podem monetizar após obterem acesso e controle.
Os invasores descobriram uma maneira de enviar e-mails de phishing que parecem vir “pelo Google”, fazendo com que pareçam legítimos à primeira vista. Os e-mails são enviados pela plataforma AppSheet do Google, por isso passam nas verificações técnicas habituais (SPF, DKIM, DMARC), e muitos filtros de e-mail os tratam como confiáveis.
O Google AppSheet é uma plataforma de desenvolvimento que permite criar aplicativos móveis e web sem precisar escrever código. Ele pode automatizar fluxos de trabalho e notificações, sendo normalmente utilizado para enviar alertas gerados por aplicativos e atualizações internas.
E foi aí que os phishers se aproveitaram disso. O nome do remetente pode ser personalizado, e o endereço de remessa pode ter um formato semelhante a noreply@appsheet.com, disponibilizado por meio de appsheet.bounces.google.comPara o usuário comum, parece uma notificação perfeitamente normal, nesses casos geralmente sobre... Facebook violações de políticas, reclamações de direitos autorais ou problemas de verificação.
Os pesquisadores ligaram esses e-mails a uma operação com ligações vietnamitas que já comprometeu cerca de 30.000 pessoas. Facebook contas e ainda está ativa.
As contas roubadas são, em sua maioria, páginas e perfis comerciais que possuem valor financeiro: contas de publicidade, páginas de marcas e empresas que dependem de Facebook para fins de marketing. Uma vez dentro do sistema, os atacantes aplicam golpes, publicam anúncios fraudulentos ou vendem o acesso a terceiros. Em alguns casos, o mesmo grupo oferece serviços de "recuperação de conta" para corrigir os problemas que criaram.
É fraude ou é legítimo? O Scam Guard sabe.
Independentemente da isca, o objetivo é o mesmo: Facebook Credenciais, códigos de autenticação de dois fatores (2FA) e dados de recuperação. Os sites de phishing são apenas o ponto de entrada. Por trás deles, existe uma infraestrutura bastante complexa, construída em torno de bots e canais do Telegram, para coletar e processar os dados roubados.
Como se manter seguro
Esta campanha não é “apenas mais um e-mail de phishing”. É mais um exemplo de como os invasores se aproveitam da confiança que depositamos nas principais plataformas.
Facebook Não envia reclamações, solicitações de verificação, verificações de segurança, ofertas de emprego e outras mensagens urgentes através da infraestrutura do Google.
- Qualquer e-mail que afirme ser seu Facebook ou Instagram Uma conta prestes a ser desativada, bloqueada ou punida merece atenção redobrada, especialmente se exigir ação em 24 horas.
- Se você receber uma mensagem preocupante sobre sua conta, acesse diretamente o facebook.com ou o Facebook Não clique nos links da mensagem.
- Se um formulário solicitar senha, vários códigos de autenticação de duas etapas, data de nascimento, número de telefone e fotos de identidade de uma só vez, pare. Esse é o “pacote completo de recuperação” de que esses invasores precisam para assumir o controle da sua conta.
- Configure a autenticação de dois fatores (2FA) para Facebook e defina alertas de login para novos dispositivos e locais.
- Tenha cuidado com mensagens incomuns de Facebook contas. A própria conta pode estar comprometida.
Dica profissional: Malwarebytes O Scam Guard pode ajudar você a identificar e-mails e mensagens de phishing em qualquer plataforma. Você pode até usá-lo no Claude e no ChatGPT .
