На Прикарпатті попереджають про фейкові листи від імені Facebook

Користувачі соцмереж дедалі частіше отримують листи, оформлені як повідомлення від Facebook. У них ідеться про нібито порушення авторських прав, скаргу на сторінку чи інші порушення правил платформи. Для «ознайомлення з деталями» або подання апеляції людині пропонують перейти за посиланням.

Один із прикладів такої схеми — лист із заголовком «Повідомлення про можливі порушення авторських прав». У ньому стверджується, що на сторінку надійшла скарга, а розміщений контент може не відповідати правилам платформи. Щоб переглянути скаргу, адресата закликають натиснути кнопку «Переглянути деталі».

Насправді йдеться про фішингову атаку. Мета зловмисників — змусити людину перейти на підроблений сайт, який зовні нагадує сторінку Facebook, і ввести там свої облікові дані. Отримавши логін і пароль, шахраї можуть заволодіти акаунтом.

Начальник відділу протидії кіберзлочинам в Івано-Франківській області підполковник поліції Микола Худолій наголошує: перш ніж переходити за посиланням у подібному листі, потрібно перевірити адресу відправника та вебадресу, на яку пропонується перейти.

Наявність логотипа, фірмового оформлення й переконливого тексту ще не означає, що повідомлення справжнє. Якщо виникли сумніви, варто самостійно відкрити Facebook через офіційний застосунок або сайт і перевірити, чи справді є повідомлення щодо акаунта.

Правоохоронці радять перевіряти адресу відправника листа, не переходити за підозрілими посиланнями та не вводити логін, пароль, дані банківської картки чи коди підтвердження на сторінках, відкритих із таких листів. Також слід перевіряти адресу сайту перед введенням будь-яких даних, не довіряти повідомленням, які вимагають негайної реакції або погрожують блокуванням сторінки, і користуватися двофакторною автентифікацією.

Якщо людина вже перейшла за посиланням, але нічого не вводила, достатньо закрити підозрілу сторінку й не виконувати запропонованих дій. Якщо ж пароль або інші конфіденційні дані вже введено, потрібно якнайшвидше змінити пароль через офіційний ресурс, перевірити активні сеанси входу та посилити захист акаунта.