Socijalne mreže su odlična stvar čak i za marketing nelegitimnih kompanija.
Da li bi htjeli dobiti jedan od dugo očekivanog IPad uređaja za vrlo kratko i jednostavno ispunjavanje ankete? Pa, ponuda zvuči vrlo primamljivo – zapravo, zvuči predobro da bi bilo istinito a to i je!
Ovakav pristup se u velikoj mjeri primjenjuje na Facebook stranici događaja gdje se preko 2500 korisnika prijavilo i najvjerojatnije postalo žrtvom napada. Ideja koja stoji iza ovoga je vrlo jednostavna: prijavite se za „testiranje“ iPad uređaja, dobijete ga kao i pitanja na koja morate dati svoje mišljenje te ih nakon toga vratite. Ne moramo Vam niti napominjati da testirani uređaj zadržavate bez ikakvih novčanih obaveza.
Sakriven kratkim URL-om, stranica traži, za običnog korisnika vrlo osnovne podatke, kao što su ime i e-mail adresa a kulminira sa potrebom ispunjavanja vrlo detaljnih podataka uključujući puno ime i prezime, adresu i broj telefona. Kako bi sve izgledalo valjano, napadači su ubacili logotipe poznatih marki makar to kompanije nemaju pojma o ovome događaju.
Nakon što se podaci prikupe, napadač od korisnika traži da prođe zadnju sigurnosnu provjeru te upiše Facebook korisničko ime i lozinku.
Kako bi se uvećala šteta, od korisnika kojem je ukraden korisnički račun zahtjeva se preuzimanje i instalacija adware aplikacije (dodatak za Internet preglednik) koji preuzima početnu stranicu preglednika i mijenja je sa drugim.
Nije potrebno napominjat da nakon svega ovoga nećete dobiti IPad uređaj niti će vam se napadač ikada javiti.
Ova se prevara bazira na učestaloj praksi među proizvođačima koji šalju uređaje na testiranje. Međutim, ne može svatko primiti uređaj na testiranje, on se šalje ljudima sa visokim stupnjem posjeta blog stranicama, pojedincima iz IT industrije i sl. Facebook je obaviješten i stranica sa ovim događajem je uklonjena.
|
Obrambeni centar