Attention à ce scam qui a déjà fait 10 millions de victimes sur Facebook

Ne transmettez jamais de documents ou des données personnelles via Facebook et vérifiez toujours que vous communiquez bien avec la bonne entreprise.
Pc-secours est un professionnel référencé dans la liste des spécialistes du réseau CYBERMALVEILLANCE.GOUV.FR
Nous pouvons vous assister et vous conseiller pour tout ce qui concerne la cybersecurité
Appâtés par une fausse page de connexion, des millions d’utilisateurs de Facebook sont tombés dans le piège tendu par un cyberarnaqueur en l’espace de quelques mois.
Les utilisateurs de Facebook ont été pour beaucoup dupés, ces derniers mois, par un scam. Celui-ci consiste en une opération de type phishing qui vise, pour les escrocs, à dérober les identifiants des gens à l’aide d’une fausse page de connexion. Le cabinet new-yorkais spécialisé en sécurité PIXM estime qu’environ 10 millions d’utilisateurs du réseau social sont tombés dans le piège, sur plusieurs centaines de millions de membres potentiellement ciblés.
Un stratagème qui commence par des messages envoyés par vos amis (piégés) depuis Messenger
Tout est parti d’un faux portail de connexion Facebook qui aurait démarré « son activité » en septembre 2021. Évidemment, et c’est la source première de son succès, celui-ci est construit quasiment à l’identique de l’interface de connexion légitime du réseau social. Autrement dit : un utilisateur peu regardant peut facilement se faire avoir, et ainsi se faire voler les informations d’identification rattachées à son compte Facebook.
Très concrètement, comment un utilisateur peut-il être piégé ? Souvent, on imagine que les cyberarnaques passent par des e-mails ou des SMS, mais ici, elles proviennent directement de… vos amis Facebook. En gros, une personne qui figure dans votre liste vous envoie un message privé banal via Facebook Messenger, sans réelle personnalisation (ce qui peut mettre la puce à l’oreille) et qui vous invite à cliquer sur un lien. La fausse page de connexion fait le reste.

© PIXM
Depuis son lancement, la campagne de phishing a pris de l’ampleur, jusqu’à atteindre son sommet aux mois d’avril et de mai 2022. Du côté des professionnels de la cyber, on estime, sans surenchère, à environ 10 millions le nombre d’utilisateurs de Facebook dupés par cette arnaque depuis l’an dernier.
Une technique qui permet d’échapper au contrôle de Facebook depuis Messenger
En inspectant le code associé au site web sur lequel les utilisateurs sont redirigés, la société PIXM a soulevé deux éléments intéressants. D’abord, on y trouve une référence au serveur réel hébergeant le serveur de base de données qui collecte les identifiants des utilisateurs. Celle-ci était évidemment différente de l’URL d’origine visitée par les membres, avec un jeu habile fait de diverses redirections.
Ensuite, les experts cyber ont trouvé un lien pointé en direction d’une application de surveillance de trafic, dont les métriques peuvent être consultées sans authentification. Cela a permis d’obtenir les données de trafic des acteurs de la menace pour la page de destination ainsi que celles des autres pages développées par les pirates.
Là où les pirates ont brillé, c’est en réussissant à échapper aux contrôles de sécurité de Facebook. Car, lorsqu’un utilisateur clique sur un lien depuis Messenger, le navigateur le redirige dans un premier temps vers un service de déploiement d’application légitime, avant d’être ensuite redirigé vers une page de phishing réelle. On y trouve des publicités et autres enquêtes à remplir pour pouvoir en parallèle générer des revenus, ce qui reste le but premier des hackers.
Facebook ne reste pas sans rien faire, mais dès lors que le groupe Meta bloque un lien, plusieurs autres sont créés dans la foulée, et ce, quotidiennement, avec de nouveaux identifiants uniques qui viennent le remplacer. Ce scam est aussi compliqué à neutraliser par le réseau social qu’à être repéré par les utilisateurs, qui pensent au départ que les liens reçus par message proviennent de proches, amis ou connaissances. La prudence reste, encore et toujours, l’indispensable leitmotiv. Mieux vaut donc, au moindre doute, répondre au message et engager la conversation avec l’ami en question, afin de vérifier qu’il garde bien toujours le contrôle de son compte.
Source : clubic.com

Windows 10, comment résoudre l’erreur 0xC004FC03 lors de son activation ?
Windows 10, comment résoudre l’erreur 0xC004FC03 lors de son activation ?Ce code erreur est lié à un problème de connexion Internet Windows 10 vient de franchir une nouvelle étape vers sa fin programmée. Désormais l’achat de clés de produit sur le Microsoft Store...

Windows 11 22H2 : une mise à jour forcée débute
Windows 11 22H2 : une mise à jour forcée débuteUne installation automatique de la mise à jour 22H2 de Windows 11 concerne désormais certains appareils Pour le déploiement de la version 22H2 de Windows 11, Microsoft a enclenché une nouvelle phase qui comprend la mise à...

Windows 11 : cette mise à jour vous concerne, surtout si vous utilisez Microsoft Office
Windows 11 : cette mise à jour vous concerne, surtout si vous utilisez Microsoft OfficeChers utilisateurs et utilisatrices de Windows 11, Microsoft vient de déployer une mise à jour. Cette fois, pas de nouvelle fonctionnalité au programme mais un simple contrôle de...

Comment installer Windows 11 si son processeur n’est pas pris en charge ?
Comment installer Windows 11 si son processeur n’est pas pris en charge ?La méthode est simple mais demande quelques manipulations Si Windows 10 reste toujours d’actualité, Microsoft se concentre désormais sur Windows 11. Le système d’exploitation profite d’une grande...

Antivirus : si vous utilisez Windows Defender, vous devriez le mettre à jour rapidement
Antivirus : si vous utilisez Windows Defender, vous devriez le mettre à jour rapidementLa dernière mise à jour de sécurité destinée à Windows Defender est à l'origine d'un bug. Certains utilisateurs ont, en effet, pu voir des raccourcis disparaitre, et ce, sans la...

Fin du support de Windows 7/8 : quelle solution adopter pour continuer d’utiliser votre PC en toute sécurité ?
Fin du support de Windows 7/8 : quelle solution adopter pour continuer d’utiliser votre PC en toute sécurité ?La fin du support de Windows 7 et de Windows 8 par Microsoft va pousser de nombreux utilisateurs à se tourner vers une solution alternative pour continuer...

Un nouveau malware, RisePro, sème la terreur en ciblant de nombreux navigateurs : tous les détails
Un nouveau malware, RisePro, sème la terreur en ciblant de nombreux navigateurs : tous les détailsCe nouveau logiciel malveillant est particulièrement dangereux et s'attaque aux données bancaires ainsi qu'aux informations les plus sensibles. C'est une nouvelle menace...