Περίληψη του άρθρου:

Η απάτη "Αναστολή Αναμονής Αναθεώρησης" της Meta περιλαμβάνει ψεύτικα προφίλ που μιμούνται επίσημους λογαριασμούς meta που ειδοποιούν τους χρήστες για εικαζόμενες κοινοτικές τυποποιημένες παραβιάσεις, απειλώντας την αναστολή του λογαριασμού εντός 24 ωρών, εκτός εάν ασκήσουν έφεση. Οι σύνδεσμοι προσφυγής οδηγούν σε τοποθεσίες ηλεκτρονικού ψαρέματος που έχουν σχεδιαστεί για να κλέψουν τα διαπιστευτήρια του Facebook. Οι απατεώνες εκμεταλλεύονται επείγουσα ανάγκη και φόβο, χρησιμοποιώντας αξιόπιστη επωνυμία και γλώσσα για να ωθήσουν τους χρήστες να σπεύδουν στην επίλυση. Μόλις ληφθούν τα διαπιστευτήρια, οι απατεώνες μπορούν να χρησιμοποιήσουν τους λογαριασμούς για διάφορες κακόβουλες δραστηριότητες, επηρεάζοντας τη φήμη και τις συνδέσεις των θυμάτων. Η άμεση δράση συνιστάται για τα θύματα να εξασφαλίσουν τους λογαριασμούς τους και να μετριάσουν τις ζημιές.

Κύρια σημεία του άρθρου:

• Η απάτη "Αναστολή Αναμονής Αναθεώρησης" της Meta περιλαμβάνει ψεύτικα προφίλ που μιμούνται επίσημους λογαριασμούς meta.
• Τα ψεύτικα προφίλ προειδοποιούν τους χρήστες για ύποπτες παραβιάσεις της κοινότητας, απειλώντας την αναστολή του λογαριασμού εντός 24 ωρών, εκτός εάν γίνει έφεση.
• Οι σύνδεσμοι προσφυγής έχουν σχεδιαστεί για να κλέψουν τα διαπιστευτήρια του Facebook.
• Οι απατεώνες εκμεταλλεύονται επείγουσα ανάγκη και φόβο, χρησιμοποιώντας μια αξιόπιστη επωνυμία και γλώσσα για να πιέσουν τους χρήστες να ενεργούν γρήγορα.
• Μόλις οι απατεώνες αποκτήσουν διαπιστευτήρια, μπορούν να συμμετάσχουν σε διάφορες κακόβουλες δραστηριότητες με τους λογαριασμούς των θυμάτων.
• Ως άμεση δράση συνιστάται για τα θύματα να ασφαλίσουν τους λογαριασμούς τους και να μετριάσουν πιθανές ζημιές.

Αναλυτικά το άρθρο:

Η απάτη «Meta Αναστολή Αναμονής Αναθεώρησης» ξεκινά με μηνύματα από παραπλανητικά προφίλ στο Facebook που παρουσιάζονται ως επίσημοι λογαριασμοί της Meta, όπως «Meta For Business» ή «Meta Community Support». Αυτές οι ειδοποιήσεις ισχυρίζονται ότι ο λογαριασμός σας παραβίασε τα πρότυπα της κοινότητας και αντιμετωπίζει άμεση απενεργοποίηση εντός 24 ωρών, εκτός αν υποβάλετε έφεση. Ωστόσο, οι σύνδεσμοι «έφεσης» σε αυτά τα μηνύματα οδηγούν στην πραγματικότητα σε εξελιγμένους ιστότοπους phishing που έχουν σχεδιαστεί για να κλέψουν το email σύνδεσης και τον κωδικό πρόσβασής σας στο Facebook. Στόχος των απατεώνων είναι να σας χειραγωγήσουν ώστε να εισαγάγετε βιαστικά τα διαπιστευτήρια του λογαριασμού σας στον ψεύτικο ιστότοπό τους, από φόβο μήπως χάσετε την πρόσβαση στην κοινωνική σας παρουσία.

Πειστικές τακτικές πλαστοπροσωπίας

Για να φαίνονται νόμιμοι, οι απατεώνες μιμούνται προσεκτικά πραγματικές ομάδες Meta και branding στις παραπλανητικές ειδοποιήσεις αναστολής τους. Οι συνήθεις τακτικές περιλαμβάνουν:

1. Χρησιμοποιώντας ονόματα προφίλ όπως «Meta For Business», «Meta Pro Team», «Meta Ads Support» κ.λπ.
2. Εμφάνιση του λογότυπου, του χρωματικού σχεδιασμού και των εικόνων της Meta
3. Επικαλούνται παραβιάσεις της πολιτικής που ακούγονται επίσημα, όπως ρητορική μίσους, παρενόχληση ή ακατάλληλο περιεχόμενο
4. Αναφορά ρεαλιστικών συνεπειών όπως διαγραφές λογαριασμών ή νομικές ενέργειες
5. Συμπεριλαμβάνονται αριθμοί υποθέσεων και αποφάσεις με επίσημη εμφάνιση για να φαίνονται αυθεντικές
6. Αυτό καθιστά πολύ δύσκολη τη διάκριση των ψεύτικων ειδοποιήσεων από τις πραγματικές με μια ματιά. Τα πειστικά οπτικά στοιχεία και η γλώσσα έχουν σκοπό να προκαλέσουν συναγερμό, ώστε να δράσετε πριν το σκεφτείτε καλά.

Επείγον και τακτικές τρόμου

Το κλειδί για την αποτελεσματικότητα αυτής της απάτης είναι να σας τρομάξει ώστε να ενεργήσετε βιαστικά με απειλές για επικείμενη αναστολή λογαριασμού. Οι απατηλές ειδοποιήσεις επιβάλλουν πολύ σύντομες προθεσμίες, συνήθως 24-48 ώρες, για να σας ωθήσουν να κάνετε κλικ στους συνδέσμους phishing χωρίς να τους ελέγξετε.

Οι απατεώνες επικαλούνται κατασκευασμένες παραβιάσεις της πολιτικής και επαναλαμβάνουν δυσοίωνες φράσεις όπως «αναστολή εν αναμονή επανεξέτασης», «έναρξη απενεργοποίησης» και «παράθυρο 24 ωρών για προσφυγή» για να εντείνουν τον πανικό. Θέλουν να ανησυχείτε ότι τα πολύτιμα δεδομένα σας στο Facebook, οι συνδέσεις και η ψηφιακή σας ταυτότητα θα εξαφανιστούν αν δεν συμμορφωθείτε άμεσα.

Ψεύτικη διαδικασία «έφεσης» που καταγράφει τα διαπιστευτήρια σύνδεσης-
Κάνοντας κλικ στους συνδέσμους σε αυτές τις ψευδείς ειδοποιήσεις οδηγείτε σε πολύ επαγγελματικές ιστοσελίδες phishing, οι οποίες είναι σχεδόν πανομοιότυπες με το πραγματικό Κέντρο Βοήθειας και τις σελίδες σύνδεσης του Facebook. Η διεύθυνση URL μπορεί να περιέχει «facebook» ή «meta» για να φαίνεται νόμιμη, αλλά οδηγεί στον διακομιστή των ίδιων των απατεώνων.

Τα θύματα καλούνται να εισάγουν το email και τον κωδικό πρόσβασης του λογαριασμού τους για να προχωρήσουν στη «διαδικασία προσφυγής» και να ακυρώσουν την αναστολή τους. Ωστόσο, τα στοιχεία σύνδεσης που εισάγονται καταγράφονται από τους κυβερνοεγκληματίες, οι οποίοι έχουν πλέον τον πλήρη έλεγχο του λογαριασμού που έχει παραβιαστεί.

Εκμετάλλευση παραβιασμένων λογαριασμών
Μόλις οι απατεώνες αποκτήσουν τα διαπιστευτήριά σας στο Facebook, μπορούν να προκαλέσουν κάθε είδους χάος και να διαπράξουν εγκλήματα χρησιμοποιώντας το προφίλ σας, όπως π.χ:

1. Δημοσίευση ανεπιθύμητων μηνυμάτων, ακατάλληλου περιεχομένου και κακόβουλων συνδέσμων.
2. Πρόσβαση σε ιδιωτικά μηνύματα, φωτογραφίες και προσωπικά δεδομένα
3. Προσποίηση της ταυτότητάς σας για την εξαπάτηση φίλων/ακολούθων σας
4. Προώθηση αμφιλεγόμενων προϊόντων και ψεύτικων υπηρεσιών
5. Κλοπή προσωπικών πληροφοριών για κλοπή ταυτότητας
6. Κατάσχεση του λογαριασμού σας για συντονισμένες εκστρατείες προπαγάνδας
7. Έτσι, πέρα από την απώλεια πρόσβασης στον δικό σας λογαριασμό, κινδυνεύετε να εκθέσετε όλα τα δεδομένα και τις συνδέσεις σας στο Facebook σε εγκληματίες. Οι απατεώνες μπορούν να βλάψουν σοβαρά τη φήμη, τις σχέσεις και τα οικονομικά σας, αν καταλάβουν την ψηφιακή σας παρουσία.

Ας αναλύσουμε βήμα προς βήμα την τυπική διαδικασία του τρόπου με τον οποίο οι απατεώνες πραγματοποιούν αυτή την κακόβουλη επίθεση phishing:

Βήμα 1: Δημιουργία πειστικών ψεύτικων προφίλ Meta

Πρώτον, οι απατεώνες δημιουργούν πλαστά προφίλ στο Facebook που υποδύονται νόμιμα τμήματα της Meta, όπως:

Meta For Business
Meta Ads Team
Meta Account Security
Υποστήριξη της κοινότητας του Facebook
Για να φαίνονται αυθεντικοί, χρησιμοποιούν τα πραγματικά λογότυπα της Meta, τις εικόνες κεφαλίδας, τους χρωματικούς συνδυασμούς και το περιεχόμενο. Ορισμένες μπορεί ακόμη και να έχουν συνδέσει ψεύτικους ιστότοπους.

Βήμα 2: Εντοπισμός πιθανών θυμάτων

Στη συνέχεια, οι απατεώνες χρησιμοποιούν αυτά τα ψεύτικα προφίλ για να αναζητήσουν στο Facebook πιθανούς στόχους που θα χτυπήσουν με τις προειδοποιήσεις αναστολής τους. Οι απατεώνες προτιμούν λογαριασμούς που φαίνονται ενεργοί, καθιερωμένοι και πιθανότατα να συμμετάσχουν, ώστε η απάτη να φτάσει σε περισσότερα μάτια.

Ωστόσο, πολλοί απατεώνες ακολουθούν μια γενική προσέγγιση, στέλνοντας μαζικά μηνύματα σε όσο το δυνατόν περισσότερα τυχαία προφίλ για να βελτιστοποιήσουν τις πιθανότητες εξαπάτησης των ανθρώπων. Αυτός είναι ο λόγος για τον οποίο οι ειδοποιήσεις αναστολής φαίνονται τόσο απότομες, επειδή τα ψεύτικα προφίλ έρχονται σε επαφή με αγνώστους χωρίς προηγούμενες αλληλεπιδράσεις.

Βήμα 3: Αποστολή ψεύτικων ειδοποιήσεων «Αναστολή εν αναμονή επανεξέτασης»

Μόλις καταρτίσουν μια λίστα με στόχους, οι απατεώνες αρχίζουν να στέλνουν τις ψεύτικες ειδοποιήσεις «Αναστολή σε αναμονή επανεξέτασης». Αυτές συνήθως έρχονται ως μηνύματα ή σχόλια στο Facebook.

Οι ειδοποιήσεις αναφέρουν ότι ο λογαριασμός σας έχει επισημανθεί για παραβίαση των κοινοτικών κανόνων και θα απενεργοποιηθεί οριστικά εντός 24-48 ωρών. Τα επείγοντα μηνύματα τονίζουν τη σύντομη προθεσμία για να σας τρομάξουν ώστε να σπεύσετε να το επιλύσετε χωρίς να το σκεφτείτε.

Βήμα 4: Σύνδεση με πειστικές τοποθεσίες Phishing

Κάθε ψεύτικη ειδοποίηση αναστολής περιλαμβάνει εμφανείς συνδέσμους που σας προτρέπουν να κάνετε κλικ για να «ασκήσετε έφεση κατά της απόφασης» πριν εκπνεύσει η σύντομη προθεσμία. Αυτοί οι σύνδεσμοι είναι το κλειδί της απάτης.

Αντί να σας στέλνουν στο πραγματικό Κέντρο βοήθειας του Facebook, οι διευθύνσεις URL οδηγούν σε ιστότοπους phishing που έχουν σχεδιαστεί σχολαστικά για να μιμούνται τις σελίδες σύνδεσης και υποστήριξης του Facebook. Ο τομέας μπορεί να περιέχει τους όρους «facebook» ή «meta», αλλά ανήκει σε απατεώνες.

Σε αυτές τις παραπλανητικές τοποθεσίες, τα θύματα βλέπουν ειδοποιήσεις που μοιάζουν με επίσημες ανακοινώσεις σχετικά με την αναστολή ή τη διαγραφή του λογαριασμού τους λόγω παραβιάσεων της πολιτικής. Η σελίδα σας ζητά να εισάγετε το email και τον κωδικό πρόσβασής σας για να ξεκινήσετε τη διαδικασία έφεσης και να αποτρέψετε την αναστολή.

Βήμα 5: Καταγραφή των διαπιστευτηρίων σύνδεσης

Εάν οι ανήσυχοι χρήστες εισάγουν το όνομα χρήστη και τον κωδικό πρόσβασής τους στο Facebook στον ιστότοπο phishing, οι απατεώνες καταγράφουν αυτά τα στοιχεία σύνδεσης στον διακομιστή τους. Μπορεί ακόμη και να σας ανακατευθύνουν σε μια πραγματική σελίδα του Facebook στη συνέχεια, ώστε να μην καταλάβετε ότι σας εξαπάτησαν.

Και κάπως έτσι, οι εγκληματίες του κυβερνοχώρου αποκτούν τον πλήρη έλεγχο του λογαριασμού σας και μπορούν να έχουν πρόσβαση στα πάντα. Όλα τα προσωπικά σας μηνύματα, οι φωτογραφίες, οι αναρτήσεις, οι λογαριασμοί διαφημίσεων και οι προσωπικές σας πληροφορίες είναι εκτεθειμένα.

Βήμα 6: Εκμετάλλευση των παραβιασμένων λογαριασμών

Μόλις αποκτήσουν τα στοιχεία σύνδεσής σας, οι απατεώνες διεισδύουν γρήγορα στο λογαριασμό σας και αρχίζουν να τον εκμεταλλεύονται για δικό τους όφελος:

• Αλλάζοντας τις ρυθμίσεις απορρήτου ώστε να παραμένουν απαρατήρητοι
• Αλλάζοντας τους κωδικούς πρόσβασης και τις μεθόδους ανάκτησης για να σας αποκλείσουν
• Δημοσίευση spam, κακόβουλου λογισμικού και συνδέσμων phishing στην τροφοδοσία σας
• στέλνουν μηνύματα στους φίλους σας με περισσότερες απάτες ή αιτήματα για χρήματα
• Κλοπή προσωπικών δεδομένων για κλοπή ταυτότητας και οικονομική απάτη
• Δημιουργία ψεύτικων καταχωρίσεων ηλεκτρονικού εμπορίου ή επενδύσεων κρυπτογράφησης στο όνομά σας
• Πρόσβαση σε άλλες εφαρμογές και ιστότοπους στους οποίους συνδέεστε μέσω του Facebook
• Παραμόρφωση του προφίλ σας ή πλαστοπροσωπία σας για απάτες catfishing
• Δημοσίευση παράνομου περιεχομένου που οδηγεί στην απενεργοποίηση του λογαριασμού σας
• Ο λογαριασμός σας γίνεται εργαλείο για τη διάδοση απάτης, παραπληροφόρησης και εγκληματικής δραστηριότητας σε ένα ευρύτερο δίκτυο. Οι απατεώνες μπορούν να καταστρέψουν τη φήμη σας, τις σχέσεις σας και την οικονομική σας κατάσταση, αν παραμείνουν απαρατήρητοι.

Βήμα 7: Διάδοση σε περισσότερα θύματα

Για να συνεχίσουν να επωφελούνται, οι απατεώνες χρησιμοποιούν τους λογαριασμούς που έχουν παραβιαστεί για να διαδώσουν την απάτη phishing ακόμη περισσότερο. Δημοσιεύουν ψεύτικες ειδοποιήσεις αναστολής στη ροή σας ή τις στέλνουν με μήνυμα στις επαφές σας.

Με αυτόν τον τρόπο εκμεταλλεύονται την έμφυτη εμπιστοσύνη μεταξύ συνδεδεμένων χρηστών. Οι άνθρωποι είναι πιο πιθανό να κάνουν κλικ σε συνδέσμους που φαίνεται να προέρχονται από κάποιον που γνωρίζουν. Μέσω του λογαριασμού σας, οι απατεώνες έχουν απευθείας σύνδεση με εκατοντάδες πιθανά νέα θύματα στο δίκτυό σας.

Τι να κάνετε αν πέσατε θύμα αυτής της απάτη

Εάν έχετε πέσει θύμα της επίθεσης phishing «Meta Suspension Pending Review», η γρήγορη δράση είναι το κλειδί για την ελαχιστοποίηση της ζημιάς. Ακολουθήστε αμέσως τα παρακάτω βήματα για να ασφαλίσετε το λογαριασμό σας:

1. Αλλάξτε τον κωδικό πρόσβασής σας: Ανακτήστε τον έλεγχο επαναφέροντας τον κωδικό πρόσβασης του λογαριασμού σας στο Facebook. Με αυτόν τον τρόπο οι απατεώνες αποκλείονται. Δημιουργήστε έναν νέο ισχυρό, μοναδικό κωδικό πρόσβασης που δεν χρησιμοποιείται σε κανέναν άλλο λογαριασμό.
2. Ελέγξτε τις επιλογές ανάκτησης λογαριασμού: Βεβαιωθείτε ότι αναγνωρίζετε όλες τις διευθύνσεις ηλεκτρονικού ταχυδρομείου, τους αριθμούς τηλεφώνου και τις ερωτήσεις ασφαλείας που παρατίθενται. Εάν οι απατεώνες τις άλλαξαν, ενημερώστε τις αμέσως με τα στοιχεία επικοινωνίας σας.
3. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων: Ενεργοποιήστε τις ειδοποιήσεις σύνδεσης και τον έλεγχο ταυτότητας δύο παραγόντων στις ρυθμίσεις ασφαλείας σας. Αυτό απαιτεί την εισαγωγή ενός κωδικού από το τηλέφωνό σας ή την εφαρμογή ελέγχου ταυτότητας όταν συνδέεστε από μια νέα συσκευή.
4. Ελέγξτε τις συνδεδεμένες εφαρμογές και τοποθεσίες: Ελέγξτε ποιες εφαρμογές και ιστότοποι τρίτων είναι συνδεδεμένοι με το λογαριασμό σας στο Facebook. Αφαιρέστε όσες δεν αναγνωρίζετε ή δεν χρησιμοποιείτε πλέον για να περιορίσετε την πρόσβαση.
5. Ειδοποιήστε τους φίλους σας στο Facebook: Δημοσιεύστε μια ενημέρωση ή στείλτε μήνυμα σε στενούς φίλους για να τους ειδοποιήσετε ότι ο λογαριασμός σας παραβιάστηκε. Προειδοποιήστε τους να μην κάνουν κλικ σε τυχόν ύποπτους συνδέσμους που μπορεί να έχουν σταλεί από τον παραβιασμένο λογαριασμό σας.
6. Διαγράψτε οποιοδήποτε περιεχόμενο ανεπιθύμητης αλληλογραφίας: Ελέγξτε το χρονολόγιο, τις φωτογραφίες και τα μηνύματά σας για τυχόν απατηλό περιεχόμενο που έχει αναρτηθεί από απατεώνες. Διαγράψτε οτιδήποτε ύποπτο για να αποφύγετε τη διασπορά ανεπιθύμητων μηνυμάτων.
7. Σαρώστε για κακόβουλο λογισμικό: Σαρώστε τον υπολογιστή και τις κινητές συσκευές σας για κακόβουλο λογισμικό σε περίπτωση που οι απατεώνες εγκατέστησαν keyloggers ή spyware όταν συνδεθήκατε στον ιστότοπο phishing. Εκτελέστε αξιόπιστο λογισμικό ασφαλείας.
8. Αναφέρετε την απάτη στη Meta: Αναφέρετε τυχόν ύποπτα μηνύματα και απόπειρες phishing στη Meta χρησιμοποιώντας τις επίσημες επιλογές αναφοράς του Facebook. Αυτό τους βοηθά να βρουν και να αποκλείσουν αυτούς τους κακόβουλους λογαριασμούς.
9. Παρακολουθήστε στενά τους λογαριασμούς σας: Τις επόμενες ημέρες και εβδομάδες, παρακολουθήστε στενά τον λογαριασμό σας στο Facebook. Ελέγξτε για τυχόν ύποπτη δραστηριότητα, συνδέσεις από άγνωστες συσκευές ή περίεργη συμπεριφορά που μπορεί να υποδεικνύει ότι οι απατεώνες εξακολουθούν να έχουν πρόσβαση.
10. Εξετάστε το ενδεχόμενο προστασίας από κλοπή ταυτότητας: Αν ανησυχείτε ότι οι απατεώνες έκλεψαν προσωπικά δεδομένα για να διαπράξουν κλοπή ταυτότητας ή οικονομική απάτη, σκεφτείτε να εγγραφείτε σε υπηρεσίες παρακολούθησης ταυτότητας. Μπορούν να σας ειδοποιήσουν για οποιαδήποτε κατάχρηση των προσωπικών σας πληροφοριών στο διαδίκτυο.

Πηγή: Beware the Viral “Meta Suspension Pending Review” Facebook Scam