5 måder hackere Brug Facebook til at stjæle fra dig

Tanke privatliv var den eneste i fare, når du bruger Facebook? Her er fem andre måder, Facebook kan kompromittere din sikkerhed.

Tanke privatliv var den eneste i fare, når du bruger Facebook?  Her er fem andre måder, Facebook kan kompromittere din sikkerhed.
Reklame

Hvis du troede privatliv var det eneste, der var i fare, når du bruger Facebook, viser det sig, at der er endnu mere at være bekymret over. Dette skyldes, at der på andre måder kan Facebook kompromittere din sikkerhed. Faktisk er Facebook et vigtigt redskab for cyberkriminelle at hacke og stjæle information fra andre.

Men hvordan gør de det her, og hvad får de? Her er de afgørende måder, som kriminelle bruger Facebook til at hakke dine enheder og stjæle følsomme oplysninger.

1. Malvertising

Jeg spekulerer på, hvor meget $$$ #Facebook gør salg af annoncer med malware? #malvertisement pic.twitter.com/kff2D4W1kd

- Chandra Majumdar (@ n3onli8) 17. november 2017

Hvis du troede, at reklamer var irriterende, kan du forestille dig, at annoncer, der rent faktisk downloader malware til din pc. Dette er hvad der kan ske med falske annoncer kaldet malvertising Hvad er malvertising og hvordan kan du beskytte dig selv? Hvad er malvertising og hvordan kan du beskytte dig selv? Pas på: Malvertising er stigende, hvilket repræsenterer en betydelig online sikkerhedsrisiko. Men hvad er det, hvorfor er det farligt, hvor skjuler det, og hvordan kan man holde sig trygt fra malvertising? Læs mere . Disse er annoncer, der er knyttet til ondsindede websteder. de kan også bede din browser om at downloade en malware til din enhed.

I de senere år har Facebook strammet sikkerhed på sin annonceleveringsplatform. Men der har været flere tilfælde, hvor kriminelle har omgået det sociale netværk begrænsninger.

Annoncer for ineffektive kostpiller og ikke-eksisterende mirakelkure er de moderne ækvivalenter af slangesalget. Men malvertisering er mere lumsk. Dette skyldes, at malware i disse annoncer kan stjæle dine legitimationsoplysninger, bankoplysninger, personlige data og meget mere.

Mens Facebook har fået mere kontrol over problemet, er malvertisering fortsat noget, brugerne skal passe på.

2. Social Engineering Hacks

phishing-mail-fidus
En socialt konstrueret phishing-email, der bruger målets jobbeskrivelse til at forsøge at anmode om mere information og sende malware.

Svindlere bruger social engineering Hvad er social engineering? [MakeUseOf Forklarer] Hvad er social engineering? [MakeUseOf Forklarer] Du kan installere branchens stærkeste og dyreste firewall. Du kan uddanne medarbejderne om grundlæggende sikkerhedsprocedurer og vigtigheden af ​​at vælge stærke adgangskoder. Du kan endda låse ned serverrummet - men hvordan ... Læs mere for at manipulere mål til at afdække følsomme oplysninger ved hjælp af sociale og psykologiske teknikker.

Det er almindeligt anvendt i phishing Hvad er phishing og hvilke teknikker bruger svindlere? Hvad er phishing og hvilke teknikker bruger svindlere? Jeg har aldrig været en fan af fiskeri, mig selv. Dette skyldes for det meste på grund af en tidlig ekspedition, hvor min kusine formåede at fange to fisk, mens jeg fangede lynlås. Ligesom i virkeligheden fiskeri, er phishing svindel ikke ... Læs mere, da du er mere tilbøjelige til at tro en svindel, der er skræddersyet til dine personlige oplysninger. Denne type phishing-svindel har endda sin egen underkategori: Spear phishing.

Faktisk er denne form for phishing væsentligt mere succesfuld end almindelig phishing. Ifølge cybersecurity-firmaet FireEye har personlige phishing-e-mails en meget højere succesrate end generelle svindel-e-mails. I deres hvidbog om spørgsmålet:

"Spear-phishing-e-mails fungerer, fordi de er troværdige. Folk åbner 3% af deres spam og 70% af forsøgene med phishing-phishing. Og 50% af dem, der åbner e-mail-spydsfiskerne, klikker på linkene i e-mailen, sammenlignet med 5% for masseforsendelser. "

Men hvor finder svindlere disse oplysninger? Ofte er det på din Facebook-profil. Selvom du har privatlivsbeskyttelse, der holder størstedelen af ​​dine oplysninger fra at blive set af offentligheden, er det ikke ualmindeligt at få svindlere sendt dig en venneanmodning for at få et bedre overblik over dine detaljer.

Det er bedst at ikke acceptere venneforespørgsler fra fremmede. Du bør også indstille de fleste af dine oplysninger til private eller venner. Hver eneste detalje, som svindlere kan se, kan hjælpe dem med at gøre deres phishing-e-mails mere troværdige. De vil ofte nævne en af ​​dine Facebook-venner som den person, der gav dig deres kontaktoplysninger, de kan kommentere nye job eller relationer, og de kan tilpasse e-mailen efter din placering.

3. Facebook Messenger Links

facebook-messenger-virus-link

En generel internetregel er, at hvis en kontakt sender dig en webadresse i en besked med lille sammenhæng eller forklaring, skal du ikke klikke på den. Dette skyldes, at ondsindede links, der sendes via messaging-apps, er en af ​​de mest almindelige måder at hackere på konti og sprede virus. I betragtning af, at Facebook Messenger har så stor rækkevidde, gør den appen en no-brainer for hackere.

Som sådan bruger mange malware Facebook Messenger til at sprede Sådan fjerner du cross-platformen Facebook Messenger Malware Sådan fjerner du cross-platformen Facebook Messenger Malware Facebook er en fantastisk måde at holde op med dine venner og familie. Men du kan måske finde mere end de seneste nyheder og cat selfies. Sådan frigør du dig af platforme-malware på tværs af platformen. Læs mere . Netop i maj 2018 kunne hackere bruge meddelelsesplatformen til at narre brugere til at downloade en falsk Chrome-udvidelse.

Dette viste sig for at være malware brugt til at stjæle cryptocurrency tegnebog legitimationsoplysninger. Malware, der hedder Facexworm, infiltrerede også brugernes computere for at slukke for behandlingsenergi til cryptocurrency-minedrift.

Desværre, hvis du ikke er på vagt, er det nemt at ende med at reflektere klikke på en af ​​disse links.

Klik ikke på links!

Hvis det kun er din ven, der sender dig et link, som de vil have dig til at se, skal du sende dem besked og spørge om det. Automatiserede malware-bots har ikke tendens til at holde en samtale.

Hvis du klikker på et link, og et websted beder dig om at downloade en fil igen, gør du det ikke. Det er den iboende tillid brugere har for venners meddelelser, der gør denne form for spredning af malware særligt effektiv. Du bør også sørge for, at du har tilstrækkelig beskyttelse mod malware for at forhindre automatiske overførsler fra scripts på tværs af websteder. Hvad er cross-site scripting (XSS), og hvorfor det er en sikkerhedstrussel Hvad er cross-site scripting (XSS), og hvorfor det Er en sikkerhedsrisiko Cross-site scripting sårbarheder er det største websitet sikkerhedsproblem i dag. Undersøgelser har fundet, at de er chokerende almindelige - 55% af hjemmesiderne indeholdt XSS sårbarheder i 2011, ifølge White Hat Securitys seneste rapport, udgivet i juni ... Læs mere.

4. Dodgy Apps og Quizzes

De fleste af os ved lige, hvor mange informationsquizzer (og andre apps) på Facebook rent faktisk kan få fra din konto. Cambridge Analytica-skandalen Facebook Adresser Cambridge Analytica Scandal Facebook Adresser Cambridge Analytica Scandal Facebook er blevet indblandet i, hvad der er blevet kendt som Cambridge Analytica-skandalen. Efter at have holdt sig stille i et par dage, har Mark Zuckerberg nu behandlet de opstillede spørgsmål. Læs mere bragte dette problem stærkt ind i offentligheden. Faktisk blev det kun et par uger efter, at deres misbrug blev brudt, afsløret, hvordan en quiz, der kaldes myPersonality, også høstede brugeroplysninger og efterlod den udsat på grund af lax-sikkerhed.

Mens Facebook springer ned på disse typer apps, eksisterer de stadig. Datainhøstning er et problem, som disse apps udgør, men de er også blevet brugt til at levere malware eller stjæle kontooplysninger. Clickbait quizzer er en nem måde for annoncører og svindlere både at høste brugerdata. Mange tøver ikke med at give quiz eller app adgang til deres Facebook-konto.

Nogle gange indeholder quizzerne også ondsindet kode, som infiltrerer din pc, når du har adgang til det. Hvis du mener, at du måske har godkendt adgang til en tvivlsom app, skal du læse vores vejledning om, hvordan du tilbagekalder appadgang på Facebook Facebook Fortrolighedspolitik: Sådan begrænser du dine data til at blive delt med tredjepart Facebook Privacy Tips: Sådan begrænser du dine data, som er delt Med tredjeparter Du bør tilpasse disse Facebook-privatlivsindstillinger for at forhindre, at dine data ubevidst deles af venner til tredjepartsopdrættere. Læs mere og øg dit privatliv.

5. Svindel delt gennem tidslinjeposter

martin-lewis-falsk-facebook-ad-indlæg
Et eksempel på et falsk sponsoreret indlæg på Facebook. Billedkredit: Pengebesparende ekspert

Dette er en anden form for malvertising, men i stedet for at stole på Facebook for at levere annoncer på deres platform, deler svindlere Facebook-indlæg på deres tidslinje eller side. Disse indlæg fører derefter til malware eller scam sites.

Sommetider kan svindlere fremme disse stillinger via Facebooks annonceringsværktøjer. Men de spredes og deles også af almindelige og falske brugere. Dette gælder især for fidus websteder, som lover en form for belønning, såsom chancen for at vinde penge.

De websteder, der deles i disse indlæg forsøger ofte at replikere udseendet af legitime nyhedswebsteder. Men når en bruger besøger siden, vil webstedet enten forsøge at injicere malware i brugerens enhed eller en pop op vises. Disse popups præsenterer et falsk produkt, tilbyder en gratis vare til brugere eller fremmer en falsk service som en "fantastisk Bitcoin-mulighed". Når brugere klikker på denne popup, beder en side dem om at indtaste betalingsoplysninger eller andre legitimationsoplysninger. Disse oplysninger bruges til at stjæle penge, identiteter eller adgang til brugerkonti.

Problemet er betydeligt nok, at et tv-selskab og en iværksætter, der hedder Martin Lewis, hævder Facebook for en flurry af sponsorerede falske indlæg, der bruger hans navn og ry for at fremme svindel. Siden meddelelsen om hans retssag har det sociale netværk fjernet tusindvis af indlæg, der bruger Lewis 'navn og omdømme til scam-brugere.

Sådan undgår du malware og vira på Facebook

Det kan føle, at Facebook er et minefelt at navigere i forhold til privatlivets fred og cybersikkerhedsrisici. Men hvis du bliver ramt af malware, er der muligheder for at fjerne det.

For mere information om hvordan du undgår disse cybersikkerhedstrusler på Facebook, skal du se vores vejledning om forebyggelse og fjernelse af virus på Facebook. Sådan forhindrer og fjerner du Facebook Malware eller Virus. Sådan forhindrer og fjerner Facebook Malware eller Virus Facebook malware er en trussel, men du behøver ikke bekymre dig om det, hvis du følger dette råd. Sådan undgår du den ubehagelige side af Facebook. Læs mere .

In this article