اكتشف المحللون في شركة Trustwave لأمن المعلومات حملة تصيد جديدة تستخدم منشورات فيسبوك كجزء من هجماتها لخداع المستخدمين للتخلي عن بيانات الدخول على حساباتهم ومعلومات التعريف الشخصية.
قال المحللون إن رسائل البريد الإلكتروني المرسلة إلى الأهداف تخفي أسئلة انتهاك حقوق الطبع والنشر في منشورات المستلمين على فيسبوك وحذروا من أنه سيتم حذف حساباتهم في غضون 48 ساعة إذا لم يستأنفوا.
يقوم المهاجمون بربط نداءات حذف الحساب بالمنشورات الفعلية على Facebook، مما يساعدهم على تجاوز حلول أمان البريد الإلكتروني والتأكد من وصول رسائل التصيد الاحتيالي إلى صناديق الوارد الخاصة بأهدافهم.
صفحة فيسبوك تساعد في الاحتيال
يبدو أن منشور Facebook تديره الشركة باستخدام شعار فيسبوك لإخفاء نفسه كصفحة دعم. ومع ذلك، يحتوي هذا المنشور على رابط إلى موقع تصيد خارجي يحمل اسم Meta، الشركة التي تمتلك Facebook ؛ مما يقلل من فرص اكتشاف الضحايا لعملية الاحتيال.
وجد محللو Trustwave عناوين URL الثلاثة التالية: meta[.]forbusinessuser[.]xyz/?fbclid=123، و meta[.]forbusinessuser[.]xyz/main[.]php، و meta[.]forbusinessuser[.]xyz/checkpoint[.]php.
قال المحللون إن مواقع التصيد الاحتيالي صُممت لتبدو مثل صفحة شكوى حقوق الطبع والنشر الحقيقية على فيسبوك ، والتي تضمنت نموذجًا يطلب من الضحايا إدخال الاسم الكامل وعنوان البريد الإلكتروني ورقم الهاتف واسم المستخدم.
ابحث دائما عن اسم الموقع
أثناء تقديم هذه البيانات، تجمع الصفحة أيضًا عنوان IP الخاص بالضحية ومعلومات تحديد الموقع الجغرافي، وتخرج كل المحتوى إلى حساب Telegram تحت سيطرة المهاجم، حيث قد يجمع المهاجم معلومات إضافية لتجاوز حماية بصمات الأصابع أو مشكلات الأمان، أثناء الاستيلاء على الضحية حساب الفيسبوك.
ولكن لو دققت في اسم الموقع الذي تم تحويلك عليه فستكتشف ان الموقع غير تابع لشركة ميتا أو فيسبوك بالرغم من التصميم الكامل المسروق من صفحات فيسبوك.
وفي الوقت نفسه، تأخذ عملية إعادة التوجيه الضحية إلى صفحة التصيد التالية، والتي تعرض طلبًا وهميًا لـ OTP المكون من 6 أرقام مع مؤقت. مهما كان الرمز الذي تدخله الضحية ينتج عنه خطأ، إذا نقر على الخيار “هل تحتاج إلى طريقة أخرى للتحقق؟”، فإنه يأخذ الضحية إلى فيسبوك فِعلي.
وجد المحللون في Trustwave أيضًا أن المهاجمين كانوا يستخدمون Google Analytics على صفحات التصيد الخاصة بهم لمساعدتهم على تتبع فعالية حملاتهم.
قالت Trustwave إنها عثرت على العديد من حسابات Facebook التي استخدمت منشورات مزيفة لانتحال صفة صفحات الدعم، وتوجيه الضحايا إلى مواقع التصيد الاحتيالي.
ترتبط هذه المنشورات بمواقع التصيد الاحتيالي باستخدام أدوات تقصير عناوين URL لتجنب التعرف عليها وإزالتها بواسطة فيسبوك .
عادة فإن اكثر طريقة للإيقاع بالضحايا وسرقة بياناتهم هي عن طريق الصفحات المزيفة التي تنتحل هوية فيسبوك مثل الطريقة المذكورة في هذا التقرير.
في عالم الإنترنت الذي لا يتوقف، يعتمد ملايين المستخدمين على فيسبوك وإنستجرام للتواصل والعمل والتسويق. ومع ارتفاع معدلات الاختراق، وانتحال الهوية، والمضايقات الإلكترونية، أصبح الإبلاغ عن المشكلات وتقديم الشكاوى في فيسبوك وإنستجرام خطوة أساسية لحماية حساباتك.
ولأن الوصول إلى الروابط الرسمية قد يكون مربكًا للبعض، نقدم لك هذا الدليل الشامل الذي يضم كل روابط الإبلاغ والشكاوى في فيسبوك وإنستجرام: الروابط المعتمدة لمشاكل الاختراق، انتحال الهوية، المحتوى المسيء، الأعطال، وغيرها.
دليل الإبلاغ والشكاوى في فيسبوك وإنستجرام
1. الإبلاغ عن حساب ينتحل هويتك
إذا اكتشفت حسابًا مزيفًا يستخدم صورك أو بياناتك الشخصية:
هذا الدليل يعتبر دليل الإبلاغ والشكاوى في فيسبوك وإنستجرام، ستجد فيه كل ما تحتاجه لحل أي مشكلة قد تواجهك؛ من مشكلات الاختراق، إلى المحتوى المسيء، إلى تعطيل الحساب. استخدم دائمًا الروابط الرسمية للحصول على أفضل وأسرع نتيجة.
أكدت شركة جوجل في بيان رسمي أنها لم تُصدر أي تحذيرات شاملة لمستخدمي Gmail بشأن تغيير كلمات المرور، نافيةً صحة التقارير التي زعمت تعرض الخدمة لاختراق واسع النطاق استهدف أكثر من 2.5 مليار حساب.
تقارير مضللة جوجل تنفي اختراق Gmail وتؤكد قوة أنظمتها الأمنية
تقارير مضللة جوجل تنفي اختراق Gmail وتؤكد قوة أنظمتها الأمنية
أوضحت جوجل أن أنظمة الأمان في Gmail قادرة على التصدي لمعظم التهديدات، حيث تمنع أكثر من 99.9% من محاولات التصيد والبرمجيات الخبيثة قبل وصولها إلى المستخدمين. وأضافت أنها تستثمر باستمرار في تطوير تقنيات الحماية لضمان بقاء بيانات المستخدمين في أمان.
شددت الشركة على أن الأخبار المتداولة حول اختراقات جماعية لا أساس لها من الصحة، وأن نشر مثل هذه الشائعات قد يثير الذعر بين المستخدمين، بل وقد يُستغل من قِبل مجرمي الإنترنت لنشر رسائل تصيد وهمية.
التقارير المضللة كانت قد ربطت بين مزاعم اختراق Gmail واختراق مزعوم لقاعدة بيانات Salesforce، إضافةً إلى تحذيرات من هجمات “هندسة اجتماعية” يتنكر منفذوها في صورة موظفي دعم تقني، وهو ما نفت جوجل صحته بالكامل.
قالت السلطات البريطانية إن آلاف اللاجئين الأفغان وعددًا من الوزراء السابقين في حكومة حزب المحافظين وأفرادًا في الجيش البريطاني تأثروا بتسريب بيانات نتيجة هجوم فدية إلكتروني استهدف شركة متعاقدة مع الحكومة.
تسريب بيانات وزراء بريطانيين ولاجئين أفغان بعد هجوم إلكتروني
تسريب بيانات وزراء بريطانيين ولاجئين أفغان بعد هجوم إلكتروني
الاستهداف وقع على شركة Inflite، وهي متعهد خارجي يقدم خدمات رحلات جوية للحكومة في مطار ستانستيد.
البيانات المسربة تضمنت:
أسماء
تواريخ ميلاد
أرقام جوازات سفر
أرقام هوية مرتبطة ببرنامج إعادة توطين الأفغان في بريطانيا.
هجوم إلكتروني جديد يكشف بيانات حساسة لآلاف الأشخاص، ويزيد الضغط على وزارة الدفاع البريطانية لضمان حماية أفضل للمعلومات، خصوصًا بعد سلسلة من الاختراقات الأخيرة.