Attention à ce scam qui a déjà fait 10 millions de victimes sur Facebook
Ne transmettez jamais de documents ou des données personnelles via Facebook et vérifiez toujours que vous communiquez bien avec la bonne entreprise.
Pc-secours est un professionnel référencé dans la liste des spécialistes du réseau CYBERMALVEILLANCE.GOUV.FR
Nous pouvons vous assister et vous conseiller pour tout ce qui concerne la cybersecurité
Appâtés par une fausse page de connexion, des millions d’utilisateurs de Facebook sont tombés dans le piège tendu par un cyberarnaqueur en l’espace de quelques mois.
Les utilisateurs de Facebook ont été pour beaucoup dupés, ces derniers mois, par un scam. Celui-ci consiste en une opération de type phishing qui vise, pour les escrocs, à dérober les identifiants des gens à l’aide d’une fausse page de connexion. Le cabinet new-yorkais spécialisé en sécurité PIXM estime qu’environ 10 millions d’utilisateurs du réseau social sont tombés dans le piège, sur plusieurs centaines de millions de membres potentiellement ciblés.
Un stratagème qui commence par des messages envoyés par vos amis (piégés) depuis Messenger
Tout est parti d’un faux portail de connexion Facebook qui aurait démarré « son activité » en septembre 2021. Évidemment, et c’est la source première de son succès, celui-ci est construit quasiment à l’identique de l’interface de connexion légitime du réseau social. Autrement dit : un utilisateur peu regardant peut facilement se faire avoir, et ainsi se faire voler les informations d’identification rattachées à son compte Facebook.
Très concrètement, comment un utilisateur peut-il être piégé ? Souvent, on imagine que les cyberarnaques passent par des e-mails ou des SMS, mais ici, elles proviennent directement de… vos amis Facebook. En gros, une personne qui figure dans votre liste vous envoie un message privé banal via Facebook Messenger, sans réelle personnalisation (ce qui peut mettre la puce à l’oreille) et qui vous invite à cliquer sur un lien. La fausse page de connexion fait le reste.
© PIXM
Depuis son lancement, la campagne de phishing a pris de l’ampleur, jusqu’à atteindre son sommet aux mois d’avril et de mai 2022. Du côté des professionnels de la cyber, on estime, sans surenchère, à environ 10 millions le nombre d’utilisateurs de Facebook dupés par cette arnaque depuis l’an dernier.
Une technique qui permet d’échapper au contrôle de Facebook depuis Messenger
En inspectant le code associé au site web sur lequel les utilisateurs sont redirigés, la société PIXM a soulevé deux éléments intéressants. D’abord, on y trouve une référence au serveur réel hébergeant le serveur de base de données qui collecte les identifiants des utilisateurs. Celle-ci était évidemment différente de l’URL d’origine visitée par les membres, avec un jeu habile fait de diverses redirections.
Ensuite, les experts cyber ont trouvé un lien pointé en direction d’une application de surveillance de trafic, dont les métriques peuvent être consultées sans authentification. Cela a permis d’obtenir les données de trafic des acteurs de la menace pour la page de destination ainsi que celles des autres pages développées par les pirates.
Là où les pirates ont brillé, c’est en réussissant à échapper aux contrôles de sécurité de Facebook. Car, lorsqu’un utilisateur clique sur un lien depuis Messenger, le navigateur le redirige dans un premier temps vers un service de déploiement d’application légitime, avant d’être ensuite redirigé vers une page de phishing réelle. On y trouve des publicités et autres enquêtes à remplir pour pouvoir en parallèle générer des revenus, ce qui reste le but premier des hackers.
Facebook ne reste pas sans rien faire, mais dès lors que le groupe Meta bloque un lien, plusieurs autres sont créés dans la foulée, et ce, quotidiennement, avec de nouveaux identifiants uniques qui viennent le remplacer. Ce scam est aussi compliqué à neutraliser par le réseau social qu’à être repéré par les utilisateurs, qui pensent au départ que les liens reçus par message proviennent de proches, amis ou connaissances. La prudence reste, encore et toujours, l’indispensable leitmotiv. Mieux vaut donc, au moindre doute, répondre au message et engager la conversation avec l’ami en question, afin de vérifier qu’il garde bien toujours le contrôle de son compte.
Source : clubic.com
Windows 11 : des soucis avec le bureau à distance ? C’est « normal »
Windows 11 : des soucis avec le bureau à distance ? C'est "normal"Le déploiement de Windows 11 22H2 ne s’est pas totalement déroulé sans encombres. Nouvel exemple aujourd’hui avec le bureau à distance qui peine à fonctionner convenablement. Alors que Windows 10 22H2...
La maintenance de Windows 10 21H1 va s’arrêter, que faut-il savoir ?
La maintenance de Windows 10 21H1 va s’arrêter, que faut-il savoir ?Windows 10 fait toujours partie du catalogue Microsoft. Ce système d’exploitation est pris en charge jusqu’en octobre 2025. En attendant cette date fatidique, le géant abandonne progressivement les...
Outlook, Thunderbird : attention à ce nouveau virus qui veut voler vos compte mails
Outlook, Thunderbird : attention à ce nouveau virus qui veut voler vos compte mails.Un virus qui en veut à vos identifiants et mots de passe vient d'être repéré par des chercheurs en cybersécurité en ce mois de novembre 2022. Pour l'heure, il cible avant tout les...
Windows 11 : Microsoft retente l’intégration de pub
Windows 11 : Microsoft retente l'intégration de pubMicrosoft a de la suite dans les idées avec une nouvelle itération de sa publicité dans Windows 11 et le menu Démarrer. Encore une fois, Microsoft expérimente de la publicité déguisée pour ses propres produits et...
Windows 11 22H2, un bug affecte certains PC Gaming, solution
Windows 11 22H2, un bug affecte certains PC Gaming, solutionMicrosoft confirme un nouveau problème avec Windows 11 22H2. Bien qu’un correctif soit déjà disponible le géant a mis en place des restrictions. Ces dernières permettent de bloquer la mise à niveau sur les...
Chrome et la fin de la prise en charge de Windows 7, que faut-il savoir ?
Chrome et la fin de la prise en charge de Windows 7, que faut-il savoir ?Windows 7 a été abandonné en janvier 2020 par Microsoft. Depuis sa maintenance gratuite n’est plus assurée si bien qu’il est devenu un système d’exploitation obsolète dont l’installation n’est...
Alerte rouge pour les systèmes d’exploitation d’Apple
Alerte rouge pour les systèmes d'exploitation d'AppleiPhone, iPad, ordinateur Mac et même montre connectée Apple Watch. Des mises à jour sont à appliquer en urgence pour un exploit 0-day et 0-click. Apple publie des mises à jour pour les plus récentes moutures...
