Investigadores descobriram uma operação de phishing de longa duração que abusa dos serviços fiáveis da Google para sequestrar dezenas de milhares de contas. Facebook contas.
Os comprometidos Facebook As contas são principalmente perfis comerciais e de anunciantes, que os criminosos podem rentabilizar após obterem acesso e controlo.
Os atacantes descobriram uma forma de enviar e-mails de phishing que parecem vir «através do Google», fazendo com que pareçam legítimos à primeira vista. Os e-mails são enviados através da plataforma AppSheet do Google, pelo que passam nas verificações técnicas habituais (SPF, DKIM, DMARC), e muitos filtros de e-mail consideram-nos fiáveis.
O Google AppSheet é uma plataforma de desenvolvimento que permite criar aplicações móveis e web sem escrever código. Permite automatizar fluxos de trabalho e notificações, sendo normalmente utilizado para enviar alertas gerados pela aplicação e atualizações internas.
E foi aí que os phishers se aproveitaram disso. O nome do remetente pode ser personalizado, e o endereço de remessa pode ter um aspeto semelhante a noreply@appsheet.com, disponibilizado através de appsheet.bounces.google.comPara o utilizador comum, parece uma notificação perfeitamente normal, nestes casos geralmente sobre... Facebook violações de políticas, queixas de direitos de autor ou problemas de verificação.
Os investigadores ligaram estes e-mails a uma operação com chamadas vietnamitas que já comprometeu cerca de 30.000 pessoas. Facebook contas e ainda está ativa.
As contas roubadas são, na sua maioria, páginas e perfis comerciais que têm valor financeiro: contas de publicidade, páginas de marcas e empresas que dependem de Facebook para fins de marketing. Uma vez dentro do sistema, os atacantes aplicam burlas, publicam anúncios fraudulentos ou vendem o acesso a terceiros. Em alguns casos, o mesmo grupo oferece serviços de "recuperação de conta" para corrigir os problemas que criaram.
É uma fraude ou é legítimo? O Scam Guard sabe.
Independentemente do isco, o objetivo é o mesmo: Facebook Credenciais, códigos de autenticação de dois fatores (2FA) e dados de recuperação. Os sites de phishing são apenas o ponto de entrada. Por detrás deles, existe uma infraestrutura bastante complexa, construída em torno de bots e canais do Telegram, para recolher e processar os dados roubados.
Como se manter seguro
Esta campanha não é «apenas mais um e-mail de phishing». É mais um exemplo de como os atacantes se aproveitam da confiança que depositamos nas principais plataformas.
Facebook Não envia reclamações, pedidos de verificação, verificações de segurança, ofertas de emprego e outras mensagens urgentes através da infraestrutura da Google.
- Qualquer e-mail que afirme ser o seu Facebook ou Instagram Uma conta prestes a ser desativada, bloqueada ou punida merece atenção redobrada, sobretudo se exigir ação no prazo de 24 horas.
- Se receber uma mensagem preocupante sobre a sua conta, aceda diretamente ao facebook.com ou ao Facebook Não clique nos links da mensagem.
- Se um formulário solicitar a palavra-passe, vários códigos de autenticação de duas etapas, data de nascimento, número de telefone e fotos de identificação de uma só vez, pare. Esse é o «pacote completo de recuperação» de que esses atacantes precisam para assumir o controlo da sua conta.
- Configure a autenticação de dois fatores (2FA) para Facebook e defina alertas de início de sessão para novos dispositivos e locais.
- Tenha cuidado com mensagens invulgares de Facebook contas. A própria conta pode estar comprometida.
Dica profissional: Malwarebytes O Scam Guard pode ajudá-lo a identificar e-mails e mensagens de phishing em qualquer plataforma. Pode até usá-lo no Claude e no ChatGPT .
