Polityka i prawo
Fałszywe maile od Facebooka. Ostrzeżenie
”Uwaga! Ostrzegamy przez zmodyfikowanym wariantem ataku związanego z >>akceptacją nowej wersji regulaminu usługi<<. Tym razem przestępcy wykorzystują fałszywe maile Facebooka jako przynętę do pobrania #malware na systemy #Android” - ostrzegał na Twitterze CERT Polska.
W fałszywym mailu od Facebooka, który zaczyna się od powołania na unijne przepisy dotyczące ochrony danych osobowych, użytkownik proszony jest o zapoznanie się z nowym regulaminem i zaakceptowaniem go. Według informacji, konta użytkowników, którzy nie zaakceptują regulaminu "zostaną zawieszone, a następnie bezpowrotnie usunięte". Kliknięcie w link grozi pobraniem złośliwego oprogramowania.
Uwaga! Ostrzegamy przez zmodyfikowanym wariantem ataku związanego z "akceptacją nowej wersji regulaminu usługi". Tym razem przestępcy wykorzystują fałszywe maile Facebooka jako przynętę do pobrania #malware na systemy #Android - #Anubis. Podajcie dalej! pic.twitter.com/BHtM5XYKd6
— CERT Polska (@CERT_Polska) June 17, 2020
CERT zaleca, by nigdy nie otwierać podejrzanych załączników ani nie klikać podejrzanych linków, gdyż mogą one zawierać złośliwy program, który posłuży później przestępcom do wyrządzenia szkody użytkownikowi (na przykład okradzenia konta bankowego). Taką wiadomość można zgłosić do CERT jako incydent zagrożenia bezpieczeństwa. W tym celu należy zapisać taką wiadomość w całości, wraz z załącznikiem i nagłówkami w osobnym w pliku i przysłać do CERT do analizy za pomocą formularza do zgłaszania incydentów.
Zespół CERT Polska działa w strukturach NASK (Naukowej i Akademickiej Sieci Komputerowej) – instytutu badawczego prowadzącego działalność naukową, krajowy rejestr domen .pl i dostarczającego zaawansowane usługi teleinformatyczne. CERT Polska to pierwszy powstały w Polsce zespół reagowania na incydenty (z ang. Computer Emergency Response Team).
