Directoratul Naţional de Securitate Cibernetică (DNSC) avertizează asupra existenței unor noi noi tentative de compromitere a conturilor Meta prin furtul codului de autentificare cu doi factori.
Atacatorii se autentifică în contul victimei prin bifarea opţiunii de uitare a parolei corespondente acelui cont care a primit mesajul, iar codul solicitat este chiar codul de securitate care permite ulterior schimbarea parolei.
DNSC a realizat un ghid util pentru securizarea şi recuperarea conturilor de social media.
Conturile pot fi protejate dacă:
- Nu partajăm niciodată codul de autentificare când acesta ne este solicitat de terţi.
- Verificaţi întotdeauna dacă discutaţi cu titularul legitim al contului! Puteţi să verificaţi acest lucru accesând un canal de comunicare alternativ, eventual apelându-l telefonic sau pe altă platformă de mesagerie
- Dacă aţi căzut în capcană, anunţaţi imediat platforma de care aparţine contul pentru a încerca recuperarea şi securizarea sa.
- Notificaţi DNSC prin platforma PNRISC (https://pnrisc.dnsc.ro/) sau prin apel telefonic la 1911, acolo unde puteţi discuta şi cu un operator care vă poate îndruma către paşii necesari în astfel de cazuri. Echipa noastră va analiza metoda şi va emite imediat o avertizare pentru ceilalţi utilizatori.
- Nu în ultimul rând, anunţaţi prietenii care ar putea fi, de asemenea, vizaţi de un astfel de atac şi raportaţi conturile compromise către reţeaua socială!
Pentru a spori credibilitatea fraudei, atacatorii ataşează şi o imagine falsificată care pare a explica acest proces pe website-ul oficial al Meta. Astfel, atacatorii încearcă să se folosească de un cont deja compromis pentru a mări impactul atacului şi a fura mai multe seturi de date cu caracter sensibil.
DNSC pune la dispoziția celor interesați un GHID DE PROTEJARE ȘI RECUPERARE CONTURI SOCIAL MEDIA.