Yeni bir kimlik avı kampanyası, kullanıcıları hesap kimlik bilgilerini ve kişisel olarak tanımlanabilir bilgileri (PII) vermek için kandırmak için saldırı zincirinin bir parçası olarak Facebook yayınlarını kullanıyor.
Hedeflere gönderilen e -postalar, alıcının Facebook yayınlarından birinde bir telif hakkı ihlali sorunu gibi davranıyor ve temyiz başvurusu yapılmazsa hesaplarının 48 saat içinde silineceğini uyarıyor.
Hesap silme işlemi, Facebook.com'daki gerçek bir Facebook gönderisidir ve tehdit aktörlerinin e -posta güvenlik çözümlerini atlamasına ve kimlik avı mesajlarının hedefin gelen kutusuna inmesini sağlamaya yardımcı olur.
Facebook gönderisi, şirketi yönetiyormuş gibi görünmek için bir Facebook logosu kullanarak "sayfa desteği" gibi davranıyor.
Bununla birlikte, bu yazı, kurbanların aldatmacayı gerçekleştirme şansını biraz azaltmak için Facebook’un sahibi şirketi Meta'nın adını taşıyan harici bir kimlik avı sitesine bir bağlantı içeriyor.
Kimlik avı kampanyasını keşfeden Trustwave'nin analistleri, bunu yazarken çevrimiçi kalan aşağıdaki üç URL'yi buldular.
Kimlik avı siteleri, kurbanlardan tam ad, e -posta adresi, telefon numarası ve Facebook kullanıcı adlarını girmeleri istenen bir form içeren Facebook'un gerçek telif hakkı temyiz sayfası gibi görünmelerini sağlamak için özenle hazırlanmıştır.
Bu verilerin sunulması üzerine sayfa, kurbanın IP adresini ve coğrafi konum bilgilerini toplar ve her şeyi tehdit oyuncusu kontrolü altındaki bir telgraf hesabına soktu.
Tehdit aktörleri, kurbanın Facebook hesabını devralırken parmak izi korumalarını veya güvenlik sorularını atlamak için ekstra bilgi toplayabilir.
Bu arada, bir yönlendirme, kurbanı bir zamanlayıcı ile 6 haneli bir kerelik bir kerelik şifre (OTP) isteği görüntüleyen bir sonraki kimlik avı sayfasına götürür.
Mağdurun girdiği kod ne olursa olsun bir hataya neden olur ve 'kimlik doğrulaması için başka bir yola mı ihtiyacınız varsa?' Tıklanır, site gerçek Facebook sitesine yönlendirilir.
Trustwave’in analistleri ayrıca, tehdit aktörlerinin kampanyalarının verimliliğini izlemelerine yardımcı olmak için kimlik avı sayfalarında Google Analytics'i kullandıklarını keşfetti.
TrustWave, kurbanları kimlik avı web sitelerine götüren destek sayfaları olarak görünmek için yapılan sahte yayınları kullanarak çok sayıda Facebook hesabı bulduğunu bildirdi.
Bu yayınlar, sosyal medya platformu tarafından işaretlenmek ve kaldırılmaktan kaçmak için kimlik avı sitelerine bağlantı vermek için URL kısaltmalarını kullanır.
Mağdurlar, bu raporda sunulan kampanyada olduğu gibi veya Facebook'ta alınan anlık mesajlar aracılığıyla bu yayınlara kimlik avı e -postaları aracılığıyla inebilirler.
Ducktail hacker'ları artık Facebook reklam hesapları için WhatsApp'ı Phish'e kullanıyor
Windows 11'in geliştirilmiş kimlik avı koruması şifrenizi nasıl korur?
Meta, Facebook kullanıcılarının verilerini kazıyıcılardan korumadığı için 265 milyon € para cezasına çarptırıldı
Meta ABD ordusunu gizli Facebook Etki Operasyonu ile Bağlar
Bilgisayar korsanları, 5.7M Gemini kullanıcılarından çalındığı iddia edilen kişisel bilgileri sızdırıyor
Kaynak: Bleeping Computer