Atacuri de phishing pentru utilizatorii Facebook, Instagram și WhatsApp. Cum au fost păcăliți

Meta (noul nume al companiei Facebook) susține că îi va da în judecată pe dezvoltatorii acestor platforme periculoase de phishing, scrie CNet. Scopul acestora era să fure numele de cont și parolele utilizatorilor Facebook, Facebook Messenger, Instagram și WhatsApp.

Reprezentanții Meta au început procesul în curtea federală din California. Potrivit documentelor, din anul 2019, peste 39.000 de site-uri au fost create pentru a simula platformele deținute de companie.

Atacuri de phishing pentru utilizatorii Facebook, Instagram și WhatsApp

Aceste platforme erau similare cu interfața de înregistrare și logare Facebook, Instagram și WhatsApp. Nu se știe exact cine se află în spatele acestor atacuri de phishing pentru utilizatorii platformelor. 

Meta susține că aceste platforme făceau parte dintr-un strategie de a fura datele de logare ale utilizatorilor. Unele aplicații periculoase pot accesa și ele informații personale ale utilizatorilor.

În atacurile de phishing, hackerii și terții creează site-uri sau email-uri false pentru a păcăli utilizatorii. Unii dintre ei își dau datele personale, ce sunt ulterior folosite de hackeri. 

„Rapoartele de atacuri de phishing au crescut în toată industria și există acțiuni prin care descoperim identitățile oamenilor din spatele atacurilor, prin care le putem opri comportamentul periculos,” a declarat Jessica Romero, directoare în cadrul Meta, într-un mesaj publicat pe blog. 

Numărul atacurilor de phishing s-a dublat în anul 2021

Potrivit Anti-Phishing Working Group, dincolo de atacuri de phishing pentru utilizatorii platformelor Meta, au fost înregistrate 260.642 de astfel de atacuri doar în luna iulie. Numărul lor s-a dublat față de anul 2020.

În total, atacurile de phishing s-au dublat din anul 2020, potrivit raportului grupului. Entitățile implicate în procesul intentat de Meta și-au păstrat identitățile ascunse până acum. Ei au putut face acest lucru prin folosirea serviciilor companiei Ngrok, din San Diego.

Dezvoltatorii platformelor ce au permis atacuri de phishing pentru utilizatorii Facebook, Instagram și WhatsApp au folosit aceste servici pentru a „schimba traficul online către site-urile de phishing într-un mod ce a ascuns unde se aflau serverele pentru site-uri”. 

Potrivit documentelor din proces, inculpații au încălcat termenii și condițiile rețelelor de socializare. Acest lucru e interzis prin Anti-Phishing Act, din California, și legilor federale ce interzic încălcarea mărcii. 

Compania Ngrok încă nu a oferit comentarii despre situația în care e implicată. În proces, au fost depuse și imagini cu paginile de logare periculoase. Acestea erau identice cu paginile de logare folosite de Facebook, Facebook Messenger, Instagram și WhatsApp.

Acestea foloseau, însă, URL-uri Ngrok. Unele dintre site-urile false, pentru atacuri de phishing ce au afectat utilizatorii, erau în limba engleză și limba italiană. 

Documentele din proces nu au specificat câți utilizatori au fost păcăliți prin aceste atacuri de phishing și câți dintre ei și-au introdus datele personale pe paginile false.