星火出海是您的WhatsApp业务解决方案提供商
埃及、利比亚、突尼斯、阿尔及利亚、摩洛哥、亚速尔群岛(葡)、马德拉群岛(葡)、加那利群岛(西)、苏丹、南苏丹、埃塞俄比亚、厄立特里亚、索马里、吉布提、肯尼亚、坦桑尼亚、乌干达、卢旺达、布隆迪、塞舌尔,乍得、中非、喀麦隆、赤道几内亚、加蓬、刚果共和国、刚果民主共和国、圣多美和普林西比,毛里塔尼亚、塞内加尔、冈比亚、马里、布基纳法索、几内亚、几内亚比绍、佛得角、塞拉利昂、利比里亚、科特迪瓦、加纳、多哥、贝宁、尼日尔、尼日利亚 、西撒哈拉(摩洛哥实际控制),赞比亚、安哥拉、津巴布韦、马拉维、莫桑比克、博茨瓦纳、纳米比亚、南非、斯威士兰、莱索托、马达加斯加、科摩罗、毛里求斯、留尼汪岛(法)、圣赫勒拿岛(英)、马约特(法)
趋势科技发现自2020年六月以来,知名Facebook粉丝专页被盗的情况愈趋严重,网络犯罪分子瞄准来自台湾、印度、澳洲、加拿大及菲律宾等国家的知名脸书账号和粉专下手,黑客透过假冒的山寨版Facebook官方账号,在名人的粉丝专页上标注名人或账号,声称其遭到举报,必须重新验证账号密码才能恢复,接着引导心急如焚的使用者至钓鱼网页,一旦输入信息,网络犯罪分子就会接管此账号,并在24小时内变更大头贴照和账号名称,将其再制成另一个Facebook「伪官方」账号,欺骗更多无辜受害者!
目前侦测到被黑客用来进行粉专网络钓鱼的山寨版Facebook官方账号,已有120到180个,并且平均每天就有三个名人账号被盗,甚至遭到抛售。
山寨Facebook假账号,会使用与官方账号极为相似的大头贴照与名称鱼目混珠,如ə、ı和ɾ,例如:Fecebook and PrIvacy、Fəcebook System Corporation、Re-confiɾmFacəbook等,让原账号持有者误以为是正式官方账号以落入陷阱。当发现账号被盗,想要改回原始名称时,又必须等待Facebook进行漫长的人工审核程序,导致越来越多受害者干脆直接建立新的Facebook账号,而非等待审查结果。
山寨版Facebook官方账号所有的伪造页面都会不断出现文法错误,合法的Facebook官方账号在名称旁会有认证徽章。使用者可以透过以下四种方法,立即判断账号是否可疑:
一、使用者名称:合法使用者名与账号名称几乎相同,假账号的使用者名称和账号名称可能彼此之间没有关系。
二、关于使用者:这里可能会提供账号所有者的基本资料,被盗账号可能会出现可疑内容,能够轻易地和网络公开信息进行比对。
三、粉丝专页信息透明度:这里会显示对粉丝专页作过的编辑,如粉丝专页建立时间和原始注册的名称。
四、账号相片:在账号里找到的相片也可以看出活动记录,被盗账号通常只会上传一张Facebook图示让黑客用来变更账号的大头贴照。
黑客除了取得个人信息外,还可能会检查使用者的个人讯息来取得敏感信息。对于订阅平台广告的品牌,可能会发生信用卡资料被盗用,及品牌资料和粉丝信息被轻易的被取得,这些都会对业务造成不良影响。使用者可以牢记下列建议,保护自己免于这些威胁:
一、 Facebook审查不会被公布到动态时报上:如粉丝专页被举报,FB审查员会审查贴文是否违反社群标准,其审查会以非公开地方式保密进行,互动不会被张贴到动态时报上。
二、社群媒体平台对企业粉丝专页的询问和请求会更快地回应:企业粉丝专页可能有敏感的财务信息,如果企业粉丝专页受到这些威胁影响,请立即回报并要求Facebook反应。
三、Facebook不会将外部网域连结用于内部流程和通知:一旦讯息或贴文内包含外部连结,请立即向Facebook举报该页面。
四、为账号启用双重身份认证(2FA)。
五、踢除可疑管理员:粉专内可能有被黑客加入的管理员,应该马上将对方停权,如果是原先有其他管理员账号被盗尚未拿回,最好也先将此账号停权,等到他的账号救回时再恢复权限,以防止黑客利用管理员的权限继续控制粉丝专页。
声明:本文文字转载、图片收集自网络,如有侵权,请及时告知我们,我们将在最短的时间内删除。