ESET зафиксировала спам-атаку на пользователей Facebook
ESET предупреждает о новой волне спама на Facebook. Мошенники собирают данные банковских карт, предлагая солнцезащитные очки Ray-Ban со скидкой 90%.
Спам распространяется через Facebook-аккаунты, взломанные при помощи вредоносных программ или социальной инженерии. Злоумышленники размещают ссылки на поддельные интернет-магазины от лица пользователя и отмечают в каждом посте несколько друзей жертвы. Рекламные картинки хранятся в фотоальбоме, открытом для всех пользователей социальной сети.
Первый и очевидный риск – отдать 10-15 долларов впустую. Но помимо этого жертвы спамеров подвергают риску данные банковских карт. Оплата покупки производится на незащищенном сайте-приманке. Платежная информация отправляется в незашифрованном виде и может быть использована мошенниками для кражи средств со счета.
Специалисты ESET обнаружили десятки мошеннических сайтов с идентичным дизайном и контентом. Большинство доменов зарегистрировано в Китае в течение 2016 года. Тексты «интернет-магазинов» преимущественно на английском языке. В числе жертв на Facebook преобладают пользователи из Словакии, Чехии, Великобритании, Франции, Испании, Чили и Китая.
Некоторые пользователи уже оставили вопросы об «акции» на официальной странице Ray-Ban на Facebook. Представители бренда подтвердили, что это подделка.
ESET предлагает несколько советов для жертв спам-атаки:
-
Пользователю, обнаружившему на своей странице в Facebook рекламные посты, стоит сменить пароль от учетной записи, удалить подозрительные приложения и запустить расширенное сканирование компьютера при помощи комплексного антивирусного продукта.
-
Если Ray-Ban уже оплачены на поддельном сайте, необходимо позвонить в банк, отменить транзакцию и сообщить о возможной компрометации карты.
-
Чтобы не распространять рекламный спам на Facebook в будущем, рекомендуется проверять изображения и посты, в которых отмечен пользователь, до момента публикации (меню «Настройка хроники и меток»).
Спам-публикации со взломанных Facebook-аккаунтов
Фотоальбом в скомпрометированной учетной записи:
Ответ официального представительства Ray-Ban на Facebook:
Компания ESET —разработчик антивирусного ПО и эксперт по защите от киберугроз. Решения ESET NOD32 представлены в 180 странах, в России – с 2005 года.
ESET NOD32 – антивирус-рекордсмен по количеству наград VB100 британского журнала Virus Bulletin, а также ADVANCED+ и ADVANCED тестовой лаборатории AV-Comparatives. В России бизнес-версия ESET прошла сертификацию ФСТЭК.