Čas branja: 2 minuti
Prevare na spletu se nenehno prilagajajo vedenju uporabnikov in izkoriščajo našo radovednost. Tokrat gre za objavo s privlačnim vprašanjem »Kdo zalezuje vaš profil?«, ki s klikom na povezavo obljublja vpogled v seznam oseb, ki naj bi si ogledovale naš profil. V resnici gre za klasičen phishing napad, katerega namen je pridobitev prijavnih podatkov in posledično prevzem uporabniškega računa.
Kako deluje prevara?
Uporabnik s klikom na povezavo v objavi ali sporočilu pristane na spletni strani, ki je na videz zelo podobna uradni Facebookovi prijavni strani. Stran od njega zahteva vnos elektronskega naslova ali telefonske številke, v naslednjem koraku pa še geslo oziroma potrditveno kodo.
Na ta način napadalci pridobijo dostop do uporabniškega računa, ga prevzamejo in v imenu žrtve objavljajo nova lažna sporočila. Pri tem pogosto označujejo tudi njene prijatelje, s čimer se prevara hitro širi naprej.
MiPi partner, nacionalni odzivni center za kibernetsko varnost SI-CERT, opozarja, da gre za znano in ponavljajočo se prevaro, ki je kljub temu še vedno zelo učinkovita, saj izkorišča radovednost uporabnikov.
Več o phishingu preberite tukaj.
Dobro je vedeti
Facebook ne omogoča vpogleda v to, kdo si ogleduje vaš profil, prav tako te možnosti ne ponujajo aplikacije ali orodja drugih ponudnikov. Vsaka objava, aplikacija ali storitev, ki obljublja takšno funkcionalnost, je prevara. Na to so pri Facebooku v preteklosti že večkrat opozorili.
Kaj storiti, če vas je radovednost že premagala?
Če ste na lažni strani že vnesli svoje podatke, nemudoma ukrepajte:
- takoj zamenjajte geslo za Facebook račun,
- preverite in po potrebi posodobite varnostne nastavitve,
- če isto geslo uporabljate tudi drugje, ga zamenjajte povsod,
- če so napadalci račun že prevzeli, sledite uradnemu postopku za obnovitev računa na Facebooku,
- podajte prijavo na SI-CERT.
Vsako takšno objavo tudi nujno:
- prijavite Facebooku in
- osebo, ki je objavo delila, opozorite, da je njen račun morda zlorabljen.
MiPi svetuje
Za večjo varnost računa:
- vklopite dvofaktorsko preverjanje (2FA),
- bodite previdni pri povezavah v sporočilih in objavah,
- redno preverjajte varnostna obvestila v nastavitvah računa.
Preberite pa tudi:
- Žrtev spletne prevare že vsak drugi uporabnik interneta
- Kaj je avtentikacija, ki nas ščiti pred zlorabami gesel in uporabniških računov?
- S preprostimi gesli puščate vrata svojega doma odklenjena
- »Meni se to ne more zgoditi« – ali res?
- Kako ukrepati, ko naletite na nezakonite vsebine na spletu
Še več kratkih in zanimivih vsebin za varno, odgovorno in kritično uporabo medijev ter digitalnih tehnologij poiščite na naših spletnih platformah 
@PortalMiPi in 
#beri_mipi.