Een Facebook-account aanmaken om op te lichten is 'een fluitje van een cent'

Facebook is het populairste sociale netwerk in Vietnam en wordt door veel mensen gebruikt om te communiceren en contact te leggen met vrienden. Criminelen richten zich daarom vaak op dit platform om aanvallen uit te voeren waarbij ze zich voordoen als identiteitsdragers, met als doel accountgegevens te stelen en geld te stelen...

Een van de vormen van oplichting is het versturen van uitnodigingen om slachtoffers te lokken om te stemmen op een (nep)prijs of wedstrijd op Facebook. Om dit plan uit te voeren, kan de oplichter een Facebook-account aanmaken met dezelfde naam, afbeelding en identiteit als het echte account van een specifieke persoon, meestal een prestigieus persoon, leider of belangrijk persoon van een instantie of organisatie.

Vervolgens gebruiken ze Messenger (een berichtendienst die gebruikmaakt van Facebook-accounts) om nepkoppelingen te versturen naar een lijst met 'prooivrienden' van het geïmiteerde personage en vragen hen hierop te klikken om te stemmen.

Veel Facebookpagina's worden misbruikt om valse stemlinks te versturen en zo accountgegevens en geld te stelen.

Als een nietsvermoedende gebruiker op de link klikt als reactie op de aanvraag, kunnen zijn accountgegevens via een geautomatiseerd hulpmiddel worden gestolen. Ook kan de gebruiker worden doorgestuurd naar een neppagina waar om zijn inloggegevens wordt gevraagd om verdere content te bekijken.

Volgens beveiligingsexperts kan de nagebootste link in sommige gevallen automatisch verborgen malware activeren die opdrachten op afstand kan uitvoeren. Eenmaal geïnstalleerd op de computer van het slachtoffer, steelt de link onopvallend informatie zonder dat de gebruiker het weet.

Voor degenen die per ongeluk informatie in de neplink hebben ingevoerd, hebben hackers belangrijke informatie om in te loggen op het account. Van daaruit nemen ze de controle over. Na deze stap "kicken" ze de echte eigenaar uit het account door de inloggegevens te wijzigen, zodat deze niet meer terug kan. Vervolgens onderzoeken ze de Messenger-berichten en -posts om de stijl, gewoonten en relaties van het slachtoffer te begrijpen en te imiteren.

Vervolgens doen ze zich voor als de accounteigenaar om hun vrienden en familie te sms'en en om geld te vragen, of ze blijven frauduleuze links verspreiden waarin om stemmen wordt gevraagd. Dit proces herhaalt zich steeds, waardoor de lijst met slachtoffers steeds langer wordt en de kans toeneemt dat er geld en bankrekeningen van vele anderen worden gestolen.

Volgens veiligheidsexpert Vu Ngoc Son (NCS Cyber ​​​​Security Company) biedt Facebook gebruikers momenteel de mogelijkheid om eenvoudig een account aan te maken en content te posten. Om informatie over iemand te vervalsen, hoeven criminelen alleen maar een nieuw account aan te maken, deze een nieuwe naam te geven, de avatar te kopiëren en content te posten van de "officiële" Facebook-pagina om geloofwaardigheid te creëren.

"In tegenstelling tot andere platforms is de bescherming van het auteursrecht op Facebook relatief zwak. Op YouTube kun je het auteursrecht 'raken' wanneer je ontdekt dat iemand jouw content gebruikt, maar op Facebook is het aangeven van imitators of het gebruik van jouw afbeeldingen en content relatief moeilijk en wordt er bijna nooit iets aan gedaan", aldus Son.

Tegenwoordig worden de beveiliging en persoonlijke bescherming op Facebook als zwak beschouwd vergeleken met veel andere sociale netwerken.

Om deze reden is het, zelfs als de gebruiker de imitator ontdekt, niet eenvoudig om te bewijzen dat het account dat wordt gebruikt van de eigenaar is zonder het... blauwe vinkje (Geverifieerd - authenticatiemerk uitgegeven door Facebook).

Bovendien maken sommige gebruikers in Vietnam uit gewoonte extra Facebook-accounts aan als back-up. Wanneer ze content op het hoofdaccount plaatsen, pushen ze ook soortgelijke informatie naar deze nicks. "Zo ontstaat er direct een systeem van virtuele accounts. Soms vinden zelfs hun vrienden het moeilijk om te onderscheiden welk account het hoofdaccount, het secundaire account of het back-upaccount is. Door hiervan gebruik te maken, kunnen hackers gemakkelijk vrienden worden met slachtoffers en hen van daaruit sms'jes sturen, met links die schadelijke code bevatten om geld te stelen," benadrukte expert Vu Ngoc Son.

In januari 2024 adviseerde de afdeling Cyberbeveiliging en Preventie van Hightechcriminaliteit (stadspolitie van Hanoi ) dat gebruikers bij het ontvangen van een verzoek van familieleden of vrienden via sociale netwerkaccounts de informatie moeten verifiëren (afspreken, bellen met een nummer dat is opgeslagen in de contactenlijst) en absoluut niet via de applicatie mogen controleren om imitatie te voorkomen.

Voer vooral geen persoonlijke informatie in via vreemde links. Als u deze per ongeluk invoert en het gevoel heeft dat er iets niet klopt, moeten gebruikers onmiddellijk hun wachtwoord wijzigen, hun account en bankpas blokkeren... Gebruikers moeten regelmatig de beveiligings- en privacyfuncties van hun sociale netwerkaccounts controleren en bijwerken wanneer ze deze dienst gebruiken. Persoonlijke informatie mag niet online worden gedeeld, adviseert de politie.

Bronlink: https://thanhnien.vn/tao-tai-khoan-facebook-di-lua-dao-de-nhu-an-keo-185240312093942779.htm