fałszywe aplikacje obiecujące podgląd odwiedzin profilu
Ciekawość to pierwszy stopień do piekła. W tym przypadku do piekła cyberprzestępców, którzy doskonale wiedzą, ile byś dał, żeby sprawdzić, kto przeglądał twój profil. Niestety nigdy się tego nie dowiesz…, a już na pewno nie z Facebooka! Jeszcze całkiem niedawno było głośno o fałszywych aplikacjach, które miały informować o tym, kto i kiedy podglądał dany profil na Facebooku. W ten sposób oszuści wyłudzali dane do konta lub pieniądze, prosząc o wysłanie płatnego SMS-a.
To tylko jedna z wielu aplikacji, które mogą mieć dostęp do twojego imienia, zdjęcia profilowego, listy znajomych, historii postów na Facebooku czy nawet urządzeń, na jakich z niego korzystasz. Ponadto regulamin, który musisz zaakceptować, aby np. „dowiedzieć się kto przeglądał twój profil”, może pozwolić oszustowi na sprzedaż twoich danych i publikowanie różnych zawartości bezpośrednio na twojej tablicy. Instalując podejrzane rozszerzenia przeglądarki lub aplikacje mobilne, narażasz się na kradzież tożsamości – przestępcy mogą przejąć kontrolę nad kontem, a następnie wykorzystać je do kolejnych oszustw. Pamiętaj, że sama platforma Facebook nie udostępnia użytkownikom informacji o odwiedzających profil – wszystkie obietnice tego typu są próbą naciągnięcia.
Aplikacje te często żądają uprawnień wykraczających daleko poza deklarowaną funkcję. Dostęp do kontaktów, wiadomości prywatnych czy lokalizacji może posłużyć oszustom do przejęcia kontroli nad innymi usługami lub przeprowadzenia ataków phishingowych na twoich znajomych. Jeśli zainstalowałeś taką aplikację, natychmiast odwołaj jej uprawnienia w ustawieniach konta i sprawdź, czy w historii logowań nie pojawiły się podejrzane wpisy z nieznanych lokalizacji lub urządzeń.
podszywanie się pod znajomych z prośbą o przelew
Gdy cyberprzestępcom uda się przejąć czyjeś konto na Facebooku, to następnie próbują wyłudzić pieniądze od znajomych ofiary. Pewnie niejednokrotnie zdarzyło się, że dostałeś dziwną wiadomość od osoby, z którą dawno nie rozmawiałeś. W treści takich wiadomości najczęściej znajduje się prośba o przelanie jakiejś niewielkiej kwoty na podane konto osobiste, z sensownym wytłumaczeniem i zapewnieniem, że pieniądze zostaną zwrócone następnego dnia. Prośba może być o tyle wiarygodna, że wiadomości zazwyczaj rozsyłane są wieczorem, kiedy faktycznie może trwać przerwa w dostawie usług banku.
Innym przykładem mogą być przejmujące wiadomości, w treści których znajduje się link do jakiejś zbiórki, akcji charytatywnej z prośbą o przelanie „chociaż złotówki”. Pamiętaj, aby w żadnym wypadku nie dać się zmanipulować. Wiadomości wysyłane przez oszustów są bardzo wiarygodne i niejednokrotnie pod wpływem emocji możesz dać się na nie nabrać… W przypadku otrzymania takiej wiadomości najlepiej zadzwonić do tej osoby i zapytać, czy rzeczywiście potrzebuje twojej pomocy. Weryfikacja przez telefon lub alternatywny kanał komunikacji to najprostszy sposób na potwierdzenie, czy prośba jest autentyczna. Nigdy nie przelewaj pieniędzy tylko na podstawie wiadomości – nawet jeśli wydaje się, że pochodzi od bliskiej osoby.
techniki budowania wiarygodności fałszywych próśb
Oszuści doskonale wiedzą, jak imitować styl wypowiedzi ofiary. Analizują wcześniejsze posty, komentarze i wiadomości, aby dopasować ton i słownictwo do tego, jak dana osoba zazwyczaj komunikuje się online. Dodatkowo mogą wykorzystywać autentyczne zdjęcia profilowe, zdjęcia rodzinne czy fragmenty prywatnych rozmów wyciągnięte z przejętego konta, żeby uwiarygodnić swoją historię. Jeśli ktoś prosi cię o pieniądze, sprawdź dokładnie czas wysłania wiadomości – oszuści często działają poza typowymi godzinami aktywności danej osoby lub z urządzeń, które nie pasują do jej zwykłych nawyków.
clickbaity i linki zainfekowane złośliwym oprogramowaniem
Wiele osób nabiera się na linki z sensacyjnymi nagłówkami. Takie tytuły najczęściej informują o tym, że zmarł jakiś znany celebryta, mecz reprezentacji zostanie powtórzony lub o innych kontrowersyjnych fake newsach, które mają na celu zwrócenie twojej uwagi. Chodzi wyłącznie o to, aby odbiorca zaciekawiony tematem kliknął w link, który najczęściej prowadzi do strony pełnej wirusów lub oprogramowania szantażującego. Dodatkowo, strony, na które trafisz po kliknięciu w link, pobiorą twoje prywatne dane, w tym dostęp do profilu na Facebooku.
Często krytykujemy starszych ludzi, którzy dają się naciągnąć nieuczciwym firmom na chwilówki, a sami popadamy w sidła cyberprzestępców. Pamiętajmy o tym, że w dzisiejszych czasach istnieją metody, którymi można oszukać także młodych, zdolnych i wykształconych. Wystarczy odpowiednio zagrać na naszych emocjach… Sensacyjny nagłówek budzi ciekawość, ale przed kliknięciem warto zastanowić się, czy źródło jest wiarygodne. Jeśli link wydaje się podejrzany lub pochodzi od nieznanego nadawcy, lepiej go zignorować – ochrona twoich danych i urządzeń powinna być priorytetem. Aby sprawdzić, czy informacja jest prawdziwa, skorzystaj z wyszukiwarki i poszukaj potwierdzenia w rzetelnych mediach.
rozpoznawanie podejrzanych adresów URL
Nie każdy link, który wygląda na autentyczny, rzeczywiście nim jest. Oszuści często stosują technikę podszywania się pod znane portale poprzez rejestrację domen bardzo podobnych do oryginalnych – np. zamiast „facebook.com” może być „facebo0k.com” lub „facebook-login.net”. Zanim klikniesz w podany adres, najedź kursorem na link (bez klikania), aby podejrzeć pełny URL w dolnym rogu przeglądarki. Jeśli zawiera dziwne znaki, cyfry zamiast liter lub niespotykane rozszerzenie domeny, to prawdopodobnie próba wyłudzenia. Dodatkowym sygnałem ostrzegawczym jest brak certyfikatu SSL – adres powinien zaczynać się od „https://”, a w pasku przeglądarki powinna widnieć ikona kłódki.
fałszywe konkursy i loterie wymagające podania danych osobowych
Oszuści często tworzą fałszywe strony konkursów lub loterii, które rzekomo pozwalają wygrać nagrodę pieniężną, telefon lub wyjazd wakacyjny. Uczestnictwo w takiej akcji wymaga wypełnienia formularza z danymi osobowymi – imię, nazwisko, numer telefonu, adres e-mail, a czasem nawet dane konta bankowego. W rzeczywistości nagród nie ma, a zebrane informacje trafiają prosto do baz oszustów. W najlepszym przypadku zaczynasz dostawać spam i niechciane telefony, w najgorszym – ktoś próbuje wykraść pieniądze z konta lub zaciągnąć zobowiązanie na twoje nazwisko.
elementy pozwalające odróżnić prawdziwy konkurs od fałszywego
Autentyczne konkursy organizowane przez znane marki zawsze posiadają oficjalny regulamin dostępny na stronie firmy, podają dane organizatora wraz z pełnym adresem i numerem NIP, a także określają jasne zasady rozstrzygnięcia i wydania nagrody. Jeśli strona konkursu nie zawiera tych elementów lub wymaga wpłaty „kaucji zwrotnej”, instalacji aplikacji albo udostępnienia dostępu do profilu społecznościowego – to niemal pewne oszustwo. Prawdziwe firmy nie proszą o numer karty płatniczej ani PIN w formularzu zgłoszeniowym do konkursu.
jak chronić się przed oszustwami na facebooku
Podstawową zasadą bezpieczeństwa jest nieufność wobec wszystkiego, co brzmi zbyt dobrze, aby mogło być prawdą. Jeśli ktoś obiecuje ci coś za darmo, wymaga natychmiastowej reakcji lub grozi konsekwencjami za brak kliknięcia – zatrzymaj się i przemyśl sytuację. Włącz uwierzytelnianie dwuskładnikowe (2FA) na swoim koncie Facebook, aby nawet w przypadku wycieku hasła oszuści nie mogli przejąć profilu bez dostępu do twojego telefonu. Regularnie sprawdzaj zakładkę „Ustawienia i prywatność” → „Ustawienia” → „Bezpieczeństwo i logowanie”, gdzie zobaczysz listę sesji aktywnych i urządzeń mających dostęp do konta – jeśli coś ci nie pasuje, natychmiast wyloguj nieznane sesje i zmień hasło.
edukacja członków rodziny i osób starszych
Starsze osoby są szczególnie narażone na oszustwa, ponieważ często mają mniejsze doświadczenie w rozpoznawaniu zagrożeń online. Warto poświęcić czas na rozmowę z rodzicami lub dziadkami o podstawowych zasadach bezpieczeństwa: nie klikać w nieznane linki, nie udostępniać haseł ani kodów SMS nikomu (nawet jeśli ktoś podaje się za pracownika banku), weryfikować każdą prośbę o pieniądze telefonicznie. Możesz także zainstalować na ich urządzeniach oprogramowanie antywirusowe z modułem ochrony przed phishingiem oraz włączyć filtrowanie podejrzanych wiadomości w ustawieniach Facebooka („Prywatność” → „Jak ludzie mogą cię znaleźć i skontaktować się z tobą” → włącz filtrowanie wiadomości od nieznajomych).
