Не се фиширайте във фейсбук (и как да се възстановите, ако го направите)

Миналата седмица забелязах наистина необичайна публикация във Facebook от един от братовчедите ми в Средния Запад. Никога не съм я познавал да публикува нецензурни думи, но това беше осеяно с "какво по дяволите" и подобни, заедно с изобилие от други неправилно написани думи. Реших, че сигурно е била уловена от някакво отвличане на акаунт. Въпреки това щракнах върху връзката в публикацията, доверявайки се на софтуера си за защита, за да предотвратя нещо драстично.

Изведнъж изглежда, че съм стартиран от Facebook, защото екранът за вход се появи отново. Е, това ми се е случвало и преди. Този път обаче това не беше Facebook. О, изглеждаше точно като Facebook, но URL адресът в адресната лента не беше правилен, а не е правилен. Единственият смислен домейн в дълъг URL като този е последният, който в случая е foomlists.com. Текстът "facebook.com" се появява по-рано в URL адреса, но това е само неправилно насочване.

Но почакай. Влошава се. Повечето дни не проверявам Facebook на компютъра. По-скоро изчаквам, докато свърша работа, да се настаня в лесен стол и да се свържа с помощта на iPad. Съпругата ми и аз споделяме този iPad, така че ние винаги влизаме и излизаме от Facebook. Когато пробвах фишинг връзката на iPad, получих много убедително изглеждащ входен екран без адресна лента, който да разкрие фалшификацията му. Всъщност не изглежда като екрана за вход на реалното приложение на Facebook, но съм сигурен, че би подмамил някои хора, особено ако обикновено остават влезли.

Ако бях въвел моето потребителско име и парола на този екран, похитителят щеше да получи пълен контрол върху моя акаунт във Facebook. Можете да се обзаложите, че първото нещо, което той би направил, е да направи провокативен пост, подобен на този, който се появи в акаунта на братовчед ми, вероятно щраквайки още няколко жертви.

Но изчакайте, не казах ли, че софтуерът ми за защита ще ме защити? Антифишингът може да ме насочи далеч от страницата, а всъщност шампионът за борба с риболова Нортън разпозна и блокира измамната страница. Ако обаче вашият софтуер за сигурност не включва антифишинг или ако не разпознава този вид измама, единствената ви защита е да поддържате акъла си за вас.

Как да се възстанови

Ако нещо подобно се случи с вас, незабавно го докладвайте във Facebook. Тази страница обяснява как да публикувате подробен отчет и как да премахнете публикацията от вашата времева линия. Ще искате да направите и двете.

След това променете паролата си във Facebook. Използвайте силна парола или парола; това ще ви помогне да защитите вашия акаунт от прости атаки с познаване на паролата. Не забравяйте обаче, че фишинг измама може да улови силна парола също толкова лесно, колкото слабата.

И накрая, направете публикация „mea culpa“, за да уведомите приятелите си за случилото се. Предупредете ги, че ако са щракнали върху връзката с отровата, е само въпрос на време преди собствените им акаунти да бъдат злоупотребени от похитителя. Можете дори да им изпратите линк към тази статия.

Няма да се заблудим отново

Фишинг за идентификационни данни за вход е само един вид измама във Facebook; има още много. Някои видове Facebook атаки могат да бъдат скрити чрез правилното конфигуриране на вашите настройки за поверителност, но дори перфектно конфигурираната поверителност няма да помогне, ако публикация ви подмами да раздадете вашите идентификационни данни. Колкото и да се опитвате да избегнете злонамерени или измамни връзки, просто може да пропуснете такава. Защо да не получите някаква помощ?

Помислете да инсталирате приложение за сигурност, специфично за Facebook. Например, Safego на Bitdefender ще идентифицира и блокира опасни връзки на стената ви във Facebook, независимо колко законно изглеждат. Secure.me прави това също, а също така помага при настройките за сигурност, предупреждава за рискови приложения за Facebook и други. И двете са безплатни и тъй като те се инсталират като Facebook приложения, те могат да ви помогнат да ви защитят, независимо какво устройство използвате за влизане.