גל חדש של הונאות פייסבוק: הפלת קורבנות תמימים ברשת החברתית עם פרסומים על משקפי שמש ממותג רייבן בהנחה מפתה. פושעי הסייבר מפרסמים מודעות ספאם ברחבי הרשת החברתית באמצעות חשבונות פייסבוק פרוצים, כולל כאלו של חברים שלכם
נתקלתם לאחרונה על גבי קירות הפייסבוק של חברים או בקבוצות שונות במודעות המציעות לכם לרכוש משקפי שמש של רייבן בהנחה משמעותית שנוסקת אף ל-90%? זה בא לכם ממש טוב עכשיו עם כל הקניות לחגים אבל נשמע טוב מכדי להיות אמיתי? נכון, כי מדובר במודעת ספאם, אבל ניחא, הבעיה גדולה בהרבה: "מעבר לאובדן של כמה דולרים על מוצר מזויף, פרטי התשלום של הרוכשים נמצאים בסיכון", אומר לוקאס
סטפאנו מחברת ESET. הנוכלים מפתים את משתמשי הרשת החברתית להקליק על המודעה כדי לבקר בחנות אונליין מזויפת של רייבן ולרכוש משקפי שמש בהנחות גדולות. מודעות הספאם מופצות באמצעות חשבונות פייסבוק פרוצים שהתוקפים השתלטו עליהם באמצעות טקטיקות הנדסה חברתית. ללא הסכמת בעלי החשבונות הם מפרסמים בשמם תמונות ומודעות לקידום המבצעים המפוקפקים.
"ראינו אתרי הונאה בשפות שונות אבל ברוב המקרים נעשה שימוש בשפה האנגלית", אומר סטאפנו. "הנוכלים מכוונים אל מדינות רבות דוגמת סלובקיה, צ'כיה, צרפת, ספרד, בריטניה, סין", וכן גם כלפי ישראל כפי שזה נראה בימים האחרונים. חברת ESET שחקרה לעומק את גל ההונאה מצאה כי ישנן כתובות רבות של חנויות אונליין מזויפות אך שהעיצוב של כולן זהה ורובן רשומות בסין ונפתחו במהלך השנה האחרונה. כולן מציעות הנחות גבוהות ובלתי הגיוניות, אף אחת מהן אינה מאובטחת, וכמובן שאף אחת לא שולחת משקפיים לרוכשים או משיבה להם את כספם. דף הפייסבוק הרשמי של חברת רייבן הוצף בימים האחרונים בפניות מצד לקוחות זועמים שכבר נפלו בהונאה או מצד כאלו שסקרנים האם חנויות האונליין אליהן הגיעו אמיתיות או מזויפות. נציגי החברה עובדים מסביב לשעון כדי להגיב לכל הפניות.
מה לעשות אם פורסמה מודעה מזויפת על הקיר שלי?
אם אתם אחד מבין "הקורבנות" שמצאו תמונת מבצע מפתה על הקיר שלהם, כולל תיוג של חבריהם, ללא הסכמתם, מומלץ לכם לבצע את הפעולות הבאות:
1. לשנות מיד את סיסמת הפייסבוק (Settings > General > Password).
2. להסיר כל אפליקציה חשודה מהפייסבוק שלכם שיכולה לפרסם באופן אוטומטי תוכן על גבי קיר הפייסבוק שלכם מבלי ידיעת המשתמש (Settings > Apps).
3. סריקת המחשב עם תוכנת אנטי וירוס עדכנית.
4. מעבר על יומן הפעילות – מעבר על ה-Activity Log מאפשר לראות לבדוק האם נעשו פעילויות על ידי פורצים כמו פרסומים ושיתוף תמונות, קבלת בקשות חברות לא רצויות ולייקים לדפים ולפרסומים שאינם מוכרים לכם.
מה אם כבר שילמתם על משקפי שמש?
אם כבר הלכתם שולל אחרי המבצע המפתה והזמנתם משקפי שמש באמצעות אתר אינטרנט מזויף, מומלץ להרים טלפון לחברת האשראי ולבטל את פעולת התשלום באופן מידי. מעבר כך, כדאי מאוד לשקול ביטול של הכרטיס והזמנת חדש, כיוון שהפרטים שלו כעת מטיילים ברחבי הרשת.