لیست جعلی فیس بوک از نام شما استفاده می کند

کلاهبرداری متنی فیس بوک جعلی از نام واقعی شما به عنوان فروشنده استفاده می کند تا شما را فریب دهد تا پاسخ دهید، و Malwarebytes هشدار می دهد که حتی یک پاسخ کمک می کند.

یک پیام متنی از شماره‌ای دریافت می‌کنید که نمی‌شناسید و یک سؤال کاملاً عادی می‌پرسد: "آیا این هنوز برای خرید موجود است؟" به متن، تصویری پیوست شده است که به نظر می‌رسد فهرست فیسبوک مارکت‌پلاس را نشان می‌دهد. شاید شما گیج شده اید زیرا یادتان نمی آید چیزی بفروشید. سپس به نام فروشنده نگاه می کنید. مال توست همین جزئیات کوچک می تواند کافی باشد تا شما را با چیزی مانند "این من نیستم" پاسخ دهید. و این واکنش ممکن است دقیقاً همان چیزی باشد که شخص پشت پیام می خواهد.

محققان امنیتی در Malwarebytes در مورد یک کلاهبرداری متنی شخصی که از لیست های ساختگی Facebook Marketplace با نام گیرنده به عنوان فروشنده استفاده می کند، هشدار می دهند. این پیام می‌تواند بلافاصله ترسی ایجاد کند که شخصی شما را به صورت آنلاین جعل کرده است. در اینجا آمده است که چگونه این کلاهبرداری شما را به دام می‌اندازد و اگر یکی از این پیامک‌ها روی گوشی شما قرار گرفت، چه کاری باید انجام دهید.

Kurt "CyberGuy" Knutsson راه های عملی برای ایمن تر، باهوش تر و مطمئن تر ماندن در فناوری را به اشتراک می گذارد. کلاس های مربوط به توقف هرزنامه، امنیت تلفن، حفاظت مالی و استفاده از هوش مصنوعی را برای دریافت مراقبت های بهداشتی بهتر کاوش کنید. هر کلاس رایگان است، به راحتی قابل پیگیری است و دارای یک چک لیست قابل چاپ رایگان است.

کلاس ها را ببینید و در ثبت نام کنید

لیست محرمانه ای که به کلاهبرداران می گوید شما یک هدف آسان هستید

کلاهبرداران از Facebook Marketplace به عنوان پس‌زمینه پیام‌های متنی شخصی‌سازی شده استفاده می‌کنند تا مردم را وادار به پاسخگویی کنند. (iStock)

فهرست جعلی فیس بوک چگونه کار می کند

Malwarebytes نمونه ارسال شده را تجزیه و تحلیل کردiMessage. متن این سوال را مطرح کرد که آیا یک مورد هنوز در دسترس است یا خیر و شامل تصویری شبیه به فهرست بازار فیس بوک است. بخش هوشمندانه زمانی ظاهر می شود که به فروشنده فرضی نگاه می کنید. نام واقعی گیرنده وجود دارد.

با این حال، Malwarebytes متوجه چیز عجیبی شد. عکس پروفایل متعلق به گیرنده نیست. محققان این تصویر را به کاربر دیگری از فیس بوک که اتفاقاً به همین نام داشت ردیابی کردند.

این نشان می دهد که کلاهبردار ممکن است با نام و شماره تلفن منطبق شروع کرده باشد. این جزئیات به طور بالقوه می تواند از داده های نقض شده یا منبع دیگری باشد. سپس مهاجم می تواند از این نام برای ساختن یک اسکرین شات جعلی قانع کننده از Marketplace استفاده کند. دیدن نام شما یک سوال واضح ایجاد می کند: "آیا کسی تظاهر به من می کند؟" قبل از اینکه متوجه شوید، در حال تایپ پاسخ هستید.

این تکنیک به عنوان فریب مکالمه شناخته می شود. به جای درخواست فوری رمز عبور یا ارسال یک پیوند فیشینگ واضح، فرستنده به شما دلیلی برای شروع صحبت می دهد. در این مورد، فریب احساس شخصی می کند. ظاهراً شخصی نام شما را در فهرست بازار قرار داده است. ممکن است بخواهید خریدار را اصلاح کنید یا بفهمید چه اتفاقی افتاده است. همچنین ممکن است نگران باشید که شخصی یک حساب فیس بوک جعلی به نام شما ایجاد کرده است.

انگیزه دقیق این کمپین مشخص همچنان نامشخص است زیرا تعیین مرحله بعدی مستلزم تعامل با فرستنده است. با این حال، پاسخ به متون مشکوک خطر خود را دارد. کمیسیون تجارت فدرال هشدار می دهد که حتی پاسخ دادن به یک متن غیرمنتظره نیز می تواند تأیید کندکه یک کلاهبردار به یک شماره تلفن کار رسیده است. این می تواند منجر به تماس ها و پیامک های کلاهبرداری بیشتر شود.

پاسخ شما ممکن است به کلاهبرداران بیشتر از آنچه شما فکر می کنید بگوید

به این فکر کنید که واکنشی مانند "فرد اشتباه" چقدر بی ضرر است. گذرواژه ای به اشتراک نگذاشته اید یا پولی ارسال نکرده اید. شما روی یک وب سایت مشکوک کلیک نکرده اید. با این حال، شما چیز مفیدی به فرستنده داده اید: تأیید اینکه شخصی به طور فعال از شماره استفاده می کند و مایل به پاسخگویی است. Malwarebytes گزارش می دهد که یک شماره زنده می تواند برای کلاهبرداران ارزشمندتر شود و به طور بالقوه دوباره به دیگران فروخته شود. این شماره همچنین می‌تواند با اطلاعات اضافی جمع‌آوری‌شده از نمایه‌های عمومی، پایگاه‌های اطلاعاتی نقض‌شده یا منابع دیگر ترکیب شود. این می تواند به راه اندازی یک کلاهبرداری دیگر کمک کند.

ممکن است بعداً یک هشدار تحویل جعلی دریافت کنید. پیام دیگری می تواند وانمود کند که از بانک شما می آید. یک کلاهبردار ممکن است در نهایت سعی کند یک کد تأیید را بدزدد، شما را به یک سایت مخرب هدایت کند یا یک مکالمه طولانی‌تر ایجاد کند که برای جلب اعتماد شما طراحی شده است. اخیراً بررسی کردیم که یک کلاهبردار با نام، شماره تلفن و آدرس شما چه کاری می تواند انجام دهد. وقتی مجرمان آنها را با سایر اطلاعات شخصی ترکیب می کنند، این جزئیات می توانند بسیار مفیدتر شوند.

چگونه هوش مصنوعی می‌تواند کلاهبرداری‌های شخصی‌سازی شده را آسان‌تر کند

ایجاد اسکرین شات های جداگانه از Marketplace برای هزاران نفر یک بار به کار خسته کننده زیادی نیاز داشت. هوش مصنوعی و اتوماسیون می توانند این معادله را تغییر دهند. Malwarebytes می گوید یک مهاجم با لیستی حاوی نام و شماره تلفن می تواند به طور بالقوه از یک عامل هوش مصنوعی برای کمک استفاده کند.فریب های شخصی سازی شده را در مقیاس ایجاد کنید. با این حال، محققان ثابت نکرده اند که هوش مصنوعی نمونه خاصی را که مورد بررسی قرار داده اند ایجاد کرده است. با این حال، اتوماسیون تولید این نوع شخصی‌سازی را بسیار آسان‌تر می‌کند.

این یک تغییر مهم در نحوه قضاوت ما درباره پیام‌های مشکوک است. متنی که نام شما را می‌داند، اطمینان کمی به شما می‌دهد که فرستنده واقعاً شما را می‌شناسد. اطلاعات شخصی از طریق رخنه ها افشا می شود، از منابع عمومی پاک می شود و در بازارهای جنایی معامله می شود. هنگامی که کلاهبرداران چند قطعه را به هم متصل می کنند، می توانند پیامی تصادفی را به طرز شگفت آوری شخصی کنند.

آیا این بدان معناست که اکانت فیسبوک شما هک شده است؟

خیر. دیدن نام شما در یکی از این تصاویر جعلی Marketplace به خودی خود به این معنی نیست که شخصی به حساب فیسبوک شما دسترسی داشته است. اسکرین شات Marketplace ممکن است به سادگی ساخته شده باشد. به همین دلیل است که در برابر اصرار برای پاسخ به فرستنده که می‌پرسد چه خبر است، مقاومت می‌کنم. در عوض، خودتان فیسبوک را بررسی کنید.

آنچه اپل در مورد iMessages مشکوک می گوید

اپل می‌گوید این نوع پیام‌های فریبنده از مهندسی اجتماعی استفاده می‌کند، تاکتیکی که در آن کلاهبرداران برای متقاعد کردن افراد به اشتراک‌گذاری اطلاعات شخصی، بر جعل هویت و دستکاری تکیه می‌کنند. مجرمان ممکن است وانمود کنند که یک شرکت یا سازمان مورد اعتماد را نمایندگی می کنند در حالی که سعی می کنند رمز عبور، کدهای امنیتی یا جزئیات مالی را به دست آورند.

اپل همچنین به محافظت مهم iMessage اشاره می کند. به‌طور پیش‌فرض، کاربران نمی‌توانند پیوندهای ارسال شده توسط فرستنده iMessage ناشناس را باز کنند تا زمانی که آن شخص را به مخاطبین خود اضافه کنند یا به آن پاسخ دهند.پیام این به شما دلیل دیگری برای اجتناب از پاسخ به یک متن غیرمنتظره می دهد. اپل توصیه می کند که پیام های مشکوک و غیرمنتظره را به عنوان کلاهبرداری های احتمالی تلقی کنید و مستقیماً از طریق یک کانال مورد اعتماد با شرکت تماس بگیرید. این شرکت همچنین می گوید کاربران می توانند فرستنده های ناشناس را فیلتر کنند، پیام های مشکوک را گزارش کنند و مخاطبین ناخواسته را از طریق پیام ها مسدود کنند.

چگونه از خود در برابر پیام های کلاهبرداری در آیفون محافظت کنیم

برنامه پیام‌های اپل شامل ابزارهایی برای کمک به فیلتر کردن متون ناخواسته، گزارش پیام‌های مشکوک و مسدود کردن فرستندگان است. از آنجایی که این کلاهبرداری در Facebook Marketplace از طریق iMessage وارد می‌شود، در اینجا نحوه استفاده از این محافظت‌ها در آیفون آورده شده است.

روی دکمه فیلتر در لیست مکالمه ضربه بزنید.

برای کنترل هشدارها، روی Allow Notifications ضربه بزنید و انتخاب کنید کدام دسته از پیام‌های ناشناس می‌توانند به شما اطلاع دهند.

پیام‌های فرستنده‌های ناشناس در یک پوشه جداگانه به جای لیست مکالمه اصلی شما ظاهر می‌شوند. اپل می‌گوید که اعلان‌های این پیام‌ها را دریافت نخواهید کرد مگر اینکه دسته‌بندی خاصی از پیام‌های ناشناخته را مجاز کنید.

فهرست ساختگی Facebook Marketplace از هویت فروشنده شخصی استفاده می کند تا متن غیرمنتظره را قانع کننده تر نشان دهد. (Kurt "CyberGuy" Knutsson)

گفتگو را باز نکردی؟ انگشت خود را به چپ بکشید، روی دکمه Delete ضربه بزنید، سپس روی Delete و Report Spam ضربه بزنید.

قبلاً آن را باز کرده اید؟ روی Report Spam در پایین مکالمه ضربه بزنید، سپس روی Delete and Report Spam ضربه بزنید.

اپل می گوید گزارش یک iMessage اطلاعات فرستنده و محتوای پیام را برای اپل ارسال می کند. راسپس پیام برای همیشه از آیفون شما حذف می شود. با این حال، گزارش به طور خودکار فرستنده را مسدود نمی کند، بنابراین مراحل مسدود کردن زیر را دنبال کنید. اگر قبلاً پاسخ داده اید، گزینه گزارش ممکن است دیگر در دسترس نباشد. برای پیام‌های SMS، MMS یا RCS که گزینه گزارشی را نمایش نمی‌دهند، اپل توصیه می‌کند که مستقیماً با شرکت مخابراتی بی‌سیم خود تماس بگیرید.

مسدود کردن از رسیدن پیام های آن شماره به شما جلوگیری می کند. فرستنده اعلانی مبنی بر اینکه شما آنها را مسدود کرده اید دریافت نمی کند.

اگر پیام قانونی در آنجا ظاهر شد، آن را باز کنید، روی Not Spam ضربه بزنید و سپس به پیام‌ها بروید.

فیلتر هرزنامه به طور پیش فرض فعال است. می توانید وضعیت آن را در Filter > Manage Filtering > Filter Spam بررسی کنید.

مهم: این محافظت‌ها می‌توانند قرار گرفتن در معرض پیام‌های کلاهبرداری را کاهش دهند، اما نمی‌توانند تضمین کنند که هر تلاش شخصی‌سازی شده فیشینگ شناسایی می‌شود. به یک پیام مشکوک Marketplace فقط به این دلیل که حاوی نام واقعی شما است، پاسخ ندهید.

چگونه از متون جعلی Facebook Marketplace در امان بمانیم

چنین پیامی برای وادار کردن شما به واکنش طراحی شده است. در عوض، یک لحظه به خودتان فرصت دهید و از طریق کانال هایی که به آن اعتماد دارید، تحقیق کنید.

حتی اگر به فرستنده بگوییم فرد اشتباهی دارند می‌تواند تأیید کند که شخصی به طور فعال از شماره استفاده می‌کند. FTC توصیه می کند از پاسخ دادن به پیام های غیرمنتظره از شماره های ناشناس خودداری کنید.