Attention à ce scam qui a déjà fait 10 millions de victimes sur Facebook
Ne transmettez jamais de documents ou des données personnelles via Facebook et vérifiez toujours que vous communiquez bien avec la bonne entreprise.
Pc-secours est un professionnel référencé dans la liste des spécialistes du réseau CYBERMALVEILLANCE.GOUV.FR
Nous pouvons vous assister et vous conseiller pour tout ce qui concerne la cybersecurité
Appâtés par une fausse page de connexion, des millions d’utilisateurs de Facebook sont tombés dans le piège tendu par un cyberarnaqueur en l’espace de quelques mois.
Les utilisateurs de Facebook ont été pour beaucoup dupés, ces derniers mois, par un scam. Celui-ci consiste en une opération de type phishing qui vise, pour les escrocs, à dérober les identifiants des gens à l’aide d’une fausse page de connexion. Le cabinet new-yorkais spécialisé en sécurité PIXM estime qu’environ 10 millions d’utilisateurs du réseau social sont tombés dans le piège, sur plusieurs centaines de millions de membres potentiellement ciblés.
Un stratagème qui commence par des messages envoyés par vos amis (piégés) depuis Messenger
Tout est parti d’un faux portail de connexion Facebook qui aurait démarré « son activité » en septembre 2021. Évidemment, et c’est la source première de son succès, celui-ci est construit quasiment à l’identique de l’interface de connexion légitime du réseau social. Autrement dit : un utilisateur peu regardant peut facilement se faire avoir, et ainsi se faire voler les informations d’identification rattachées à son compte Facebook.
Très concrètement, comment un utilisateur peut-il être piégé ? Souvent, on imagine que les cyberarnaques passent par des e-mails ou des SMS, mais ici, elles proviennent directement de… vos amis Facebook. En gros, une personne qui figure dans votre liste vous envoie un message privé banal via Facebook Messenger, sans réelle personnalisation (ce qui peut mettre la puce à l’oreille) et qui vous invite à cliquer sur un lien. La fausse page de connexion fait le reste.
© PIXM
Depuis son lancement, la campagne de phishing a pris de l’ampleur, jusqu’à atteindre son sommet aux mois d’avril et de mai 2022. Du côté des professionnels de la cyber, on estime, sans surenchère, à environ 10 millions le nombre d’utilisateurs de Facebook dupés par cette arnaque depuis l’an dernier.
Une technique qui permet d’échapper au contrôle de Facebook depuis Messenger
En inspectant le code associé au site web sur lequel les utilisateurs sont redirigés, la société PIXM a soulevé deux éléments intéressants. D’abord, on y trouve une référence au serveur réel hébergeant le serveur de base de données qui collecte les identifiants des utilisateurs. Celle-ci était évidemment différente de l’URL d’origine visitée par les membres, avec un jeu habile fait de diverses redirections.
Ensuite, les experts cyber ont trouvé un lien pointé en direction d’une application de surveillance de trafic, dont les métriques peuvent être consultées sans authentification. Cela a permis d’obtenir les données de trafic des acteurs de la menace pour la page de destination ainsi que celles des autres pages développées par les pirates.
Là où les pirates ont brillé, c’est en réussissant à échapper aux contrôles de sécurité de Facebook. Car, lorsqu’un utilisateur clique sur un lien depuis Messenger, le navigateur le redirige dans un premier temps vers un service de déploiement d’application légitime, avant d’être ensuite redirigé vers une page de phishing réelle. On y trouve des publicités et autres enquêtes à remplir pour pouvoir en parallèle générer des revenus, ce qui reste le but premier des hackers.
Facebook ne reste pas sans rien faire, mais dès lors que le groupe Meta bloque un lien, plusieurs autres sont créés dans la foulée, et ce, quotidiennement, avec de nouveaux identifiants uniques qui viennent le remplacer. Ce scam est aussi compliqué à neutraliser par le réseau social qu’à être repéré par les utilisateurs, qui pensent au départ que les liens reçus par message proviennent de proches, amis ou connaissances. La prudence reste, encore et toujours, l’indispensable leitmotiv. Mieux vaut donc, au moindre doute, répondre au message et engager la conversation avec l’ami en question, afin de vérifier qu’il garde bien toujours le contrôle de son compte.
Source : clubic.com
Windows 11 et les MAJs KB5023698, KB5023706, quoi de neuf ?
Windows 11 : la dernière mise à jour cause de gros problèmesAttention, la dernière mise à jour de Windows 11 fraîchement déployée semble faire des siennes auprès d'un certain nombre d'utilisateurs et utilisatrices du système d'exploitation. Alors que Windows 11...
Xenomorph : le malware peut maintenant voler les infos d’identification des clients de 400 banques
Xenomorph : le malware peut maintenant voler les infos d'identification des clients de 400 banquesLa troisième génération du malware bancaire Xenomorph est commercialisée par des pirates. Celle-ci est plus efficace et cible un plus grand nombre de banques, dont des...
Windows 11, comment contourner l’exigence de compte Microsoft ?
Windows 11, comment contourner l’exigence de compte Microsoft ?Microsoft tente de faire disparaitre la création d’un compte local lors de l’installation de Windows 11. La dernière manœuvre date du mois de février 2022. L’année dernière, la firme a imposé pour les...
Windows 11 et la MAJ Moment 2, un bug majeur est détecté, attention
Windows 11 et la MAJ Moment 2, un bug majeur est détecté, attentionDepuis quelques heures, Microsoft propose une nouvelle mise à jour Moment pour Windows 11, Moment 2. Elle introduit de nombreuses nouvelles fonctionnalités et améliorations. Malheureusement tout n’est...
La fraude au virement a-t-elle touché votre employeur ou votre entreprise ? Parce qu’on parle ici d’un vrai fléau…
La fraude au virement a-t-elle touché votre employeur ou votre entreprise ? Parce qu'on parle ici d'un vrai fléau...Une étude menée par OpinionWay pour le compte de SAP et Trustpair révèle une information inquiétante : plus d'une entreprise sur deux a subi une attaque...
Windows 11 : Microsoft veut mettre à niveau des PC sous Windows 10 non compatibles
Windows 11 a-t-il été installé sur des PC incompatibles ? Microsoft reconnaît le problèmeIl y a quelques jours, Microsoft a invité de nombreux utilisateurs à installer Windows 11 sur leur ordinateur. Le hic, c'est que tous les terminaux n'étaient pas en mesure de...
Impôts : les campagnes d’arnaque sont de retour, attention à ces pièges
Impôts : les campagnes d’arnaque sont de retour, attention à ces piègesDes campagnes de phishing refont surface au moment où de nombreux Français s’apprêtent à payer leur taxe foncière. Des sites frauduleux copient la plateforme officielle des impôts pour dérober des...
