קספרסקי: על סכנת "חוות הפרופילים" בפייסבוק ומלכודת "החבר התקוע"

לפי מומחי מעבדת קספרסקי, חלה ירידה באפקטיביות ניסיונות הפריצה של האקרים. אז מה עושים פושעי הסייבר? קונים גישה ל"חוות פרופילים" בפייסבוק, עוקבים קצת אחר הקורבנות ושודדים מהם גישה לחשבונות אשראי
המדיה החברתית היתה כר פורה להאקרים מראשיתה. בתקופה האחרונה חלה עליה מהותית בשימוש בפייסבוק כדי לגנוב כסף ממשתמשים. זאת, בעקבות ירידה באפקטיביות של תרמיות אינטרנט סטנדרטיות. למשל, לאחרונה נלכדו בשבדיה עשרה פושעי סייבר שהשתמשו בסוס טרויאני כדי לקבל גישה מלאה למחשבים ולגנוב 1.2 מיליון קרונות שבדיות (177,800 דולר) ממשתמשים. מה שנדרש מההאקרים הוא להשתפר ולהשתכלל – גם בסביבה עשירה במטרות כמו פייסבוק. אחת הדרכים היא שימוש מושכל בחשבונות מזויפים.

תחום החשבונות המזויפים הפך לתעשיית-משנה של פשע מקוון: ישנם גופים שמקימים חשבונות מזויפים לחברות וארגונים ומפעילים אותם בצורה שתצבור לייקים ואוהדים. לאחר שהעמוד המזויף מלא במשתמשים – מוכרים לפושעי סייבר גישה אליו; מין שוק שחור של מלכודות לגולשים. ככל שיש יותר אנשים בעמוד המזויף, כך יעלה מחיר הגישה אליו עבור פושעי הסייבר. העמודים המזויפים מכילים לינקים שבתוכם קוד זדוני שמאפשר להשתלט על חשבון הפייסבוק של מי שלחץ.

עתה מזהירים מומחי קספרסקי מפני מזימה חדשה: פושעי הסייבר משתמשים ב"חוות הפרופילים" הללו כדי להתחבר לקורבנות, ללמוד על מעגליהם החברתיים ולשלוח הודעות אל הקורבן, בהן הם מזייפים בעיה אישית – הודעות שמגיעות מהחשבונות החטופים של חבריהם בפייסבוק.

למשל, ההאקרים טוענים )בשם הקורבן) שהם תקועים בנמל תעופה במדינה זו או אחרת וזקוקים לקצת כסף כדי לקנות כרטיס חדש. במבט ראשון, זו נראית כמו תוכנית שנידונה לכישלון: למה שמישהו יעביר כסף לחבר שלו מפייסבוק, רק משום שביקש ממנו?

מצד שני, אם חבר שלכם, אחד שתמיד קורים לו דברים מוזרים ואתם יודעים שמסתובב כעת בחו"ל, פונה אליכם בפייסבוק ומסביר שהטלפון שלו נגנב ביחד עם הארנק וכרטיס הטיסה שלו ונשבע שהוא צריך כרטיס הביתה ומתבכיין בצורה הרגילה שלו תוך שימוש בביטויים הרגילים שלו – לא הייתם עוזרים לו בחמישים דולר?

את כל הפרטים האלו יכול האקר ללמוד מצפיה בקצרה בטיימליין של המשתמש בפייסבוק – ובשלכם. לכן, חשוב לבדוק היטב כל בקשה לתרומה או סיוע כספי – גם מהחבר הכי טוב והכי ותיק שלכם. כדאי לוודא טלפונית עם מישהו נוסף שמכיר אותו (בן זוג, בן משפחה) שהוא אכן בחו"ל או לשאול אותו כמה שאלות שיוכיחו לכם את זהותו. בשורה התחתונה – מומלץ שלא להעביר מספרי חשבונות בנק או אשראי במדיה החברתית בשום אופן ובשום צורה.