O nouă înșelătorie. Directoratul Naţional de Securitate Cibernetică (DNSC) a anunțat că s-a descoperit o nouă tentativă de compromitere a conturilor Meta prin furtul codului de autentificare cu 2 factori.DNSC a explicat și cum procedează hackerii.
A apărut o nouă o nouă înșelătorie
„AVERTIZARE – noi tentative de compromitere a conturilor Meta prin furtul codului de autentificare cu 2 factori (2FA). Prin această metodă, atacatorii se folosesc de un cont de social media deja compromis, pentru a stablili cu interlocutorul un nivel corespunzător de încredere. Aceştia trimit mai multe mesaje prietenilor din lista contului compromis, susţinând că nu se pot loga în conturile proprii decât prin primirea unui cod de autentificare de la prieteni. Atacatorii cer victimei să partajeze numărul de telefon, ulterior cerând şi codul care este trimis pe acesta”, a transmis, marţi seară, DNSC.
O nouă înșelătorie. Sunt vizați utilizatorii Meta, mulți au rămas fără conturi
Cum procedează hackerii
Hackerii intră în contul victimei prin bifarea opţiunii de uitare a parolei corespondente acelui cont care a primit mesajul, iar codul solicitat este chiar codul de securitate care permite ulterior schimbarea parolei. Pentru a convinge utilziatorii, atacatorii ataşează şi o imagine falsificată.
”Pentru a spori credibilitatea fraudei, atacatorii ataşează şi o imagine falsificată care pare a explica acest proces pe website-ul oficial al Meta. Astfel, atacatorii încearcă să se folosească de un cont deja compromis pentru a mări impactul atacului şi a fura mai multe seturi de date cu caracter sensibil”, a mai transmis instituţia citată.
”Pentru a spori credibilitatea fraudei, atacatorii ataşează şi o imagine falsificată care pare a explica acest proces pe website-ul oficial al Meta. Astfel, atacatorii încearcă să se folosească de un cont deja compromis pentru a mări impactul atacului şi a fura mai multe seturi de date cu caracter sensibil”, a mai transmis instituţia citată.
