Hrozby z Facebooku rev. 1.0.3 strana 1 Jestliže jste

Transkript

Hrozby z Facebooku rev. 1.0.3 strana 1 Jestliže jste
Jestliže jste uživatelem sociálních sítí, zbystřete! Dnes a denně na Vás totiž za
každým rohem číhá nebezpečí v příspěvcích a nemusí to být jen virus na Facebooku.
Nebezpečné odkazy se objevují v příspěvcích na Google+, LinkedInu, Twitteru,
Instagramu i v komentářích videí na YouTube.
Nejčastěji se za odkazy skrývají škodlivé aplikace typu trojského koně, které se po
napadení počítače nebo chytrého telefonu nabourají do Facebookových účtů
používaných z daného zařízení. Po nabourání se dále škodlivá aplikace rozšiřuje jako
virus s pomocí sítě kontaktů napadeného účtu.
Hrozby z Facebooku
rev. 1.0.3
strana 1
Je to vážné?
ANO. Jedná se o velmi vážnou hrozbu, která může vést ke ztrátě nejen Vašich citlivých osobních dat, ale i údajů o Vašich
platebních kartách, přístupech do elektronického bankovnictví, a dokonce ke zneužití a ztrátě celého Vašeho
Facebookového profilu. Víte jak se před těmito hrozbami bránit? Chcete zamezit nabourání Vašeho Facebookového
profilu a ztrátě Vašich osobních citlivých údajů? Otázek je mnoho, a proto si je postupně zodpovíme.
Jak může být Váš počítač, telefon nebo tablet napaden?
Virus na Facebooku se většinou šíří podvodnými příspěvky a zprávami, které obsahují odkazy na spuštění škodlivé
aplikace. Podvodné zprávy se tváří jakoby odeslané jménem majitele účtu, kterého znáte a tudíž jste méně ostražití při
klikání na tyto zprávy. Dalším společným znakem je to, že za pomoci textu nebo obrázku budí přirozenou lidskou
zvědavost a nutí Vás podvědomě ke kliknutí na odkaz.
Ve chvíli, kdy na odkaz kliknete, tak se stáhne a spustí trojský kůň, který se zahnízdí ve Vašem zařízení a začne napadat
Váš profil. Existují ještě záludnější cesty, jak se může virus na Facebooku do Vašeho zařízení dostat. Nákazu můžete
obdržet klasicky emailem, nebo spuštěním nějaké škodlivé aplikace, stejně jako v případech ostatních virových hrozeb.
Dále může být Váš Facebookový učet napaden poté, co udělíte souhlas s jeho
používáním nějaké neznámé cizí aplikaci, zpravidla hře. Posledním způsobem je
používáním slabého hesla, jako je 1234, 4321 a podobných snadno odhadnutelných
kombinací. Existují specializované aplikace pro prolamování málo bezpečných hesel
do Vašeho profilu, které slabé heslo dokážou překonat během několika minut.
Hrozby z Facebooku
rev. 1.0.3
strana 2
Jak poznám, že se jedná o virus?
Na Vaší timeline se objeví příspěvek s hanbatým obrázkem nebo příspěvek či zpráva obsahuje nesmyslný text. Jindy je
zase text zprávy napsán strojově přeloženou češtinou. Podezřelé by Vám měli být všechny odkazy vedoucí na úložiště
jako aws.amazon.com, amazonaws.com, onedrive.live.com, drive.google.com, ulozto.cz apod.
Také zjistíte, že máte novou žádost o přátelství od přítele, kterého již máte dávno v přátelích. Obrázky na profilu má
stejné jako ty, na které jste zvyklí, jen jednou drobnou odlišností se účty liší. Písmenkem je jméně uživatele.
Například:
máte v přátelích uživatele
Jarmila Dvořáčková
a dostanete žádost
Jarmila Dvoráčková
Vidíte tu podobnost? Ta není náhodná. Na první pohled
si jí nevšimnete. Stejná fotografie a téměř identické jméno. Tohoto triku se často využívá při zdvojení identity.
Postiženému uživateli stáhnou seznam přátel, jeho fotografie a příspěvky. Potom zlouni vytvoří uživatele na Facebooku
s podobným jménem a nahrají do něj obrázky původního uživatele. Následně přidávají do přátel v novém profilu
jednoho uživatele po druhém a žádají o přátelství.
Jakmile si takového člověka přidáte do přátel, okamžitě dostanete zprávu, abyste poslali nějaký obnos na číslo účtu
přítele, nebo abyste uvedli své telefonní číslo. Po uvedení Vašeho telefonu následně obdržíte SMS s kódem. Váš
domnělý přítel po Vás bude požadovat zadání tohoto kódu do zprávy. Ve chvíli kdy podlehnete a kód mu napíšete, tak
se na Vaší faktuře za telefon objeví platba za prémiovou službu v řádu tisíců korun. Ihned po útoku na přátele oběti se
zdvojený účet z Facebooku vytratí.
Hrozby z Facebooku
rev. 1.0.3
strana 3
A to je jen jeden ze způsobů, jak se snadno můžete dostat do ohrožení!
Pojďme se hned seznámit s dalšími známými hrozbami, abyste nenaletěli, až se příště s nimi setkáte.
Žádost o zaslání platby
Vir cílí na lidskou solidárnost. Váš přítel v nouzi potřebuje zaslat částku na
svůj bankovní účet. Výmluvy jsou různé, co byste neudělali pro přítele, že
ano? Součástí zprávy je falešné číslo účtu nebo odkaz na
podvodnou platební bránu, která má za úkol vylákat z Vás přihlašovací
údaje do Vašeho internetového bankovnictví.
Co je v ohrožení:
- Vaše osobní údaje a příspěvky na Facebooku
- Vaše přihlašovací údaje do internetového bankovnictví
- Vaše peníze
Obrana:
Rozhodně nic nikam neposílejte!
Dotyčný má nabouraný účet a Vy byste se mohli být přesměrování na
podvodnou bránu pro Vaši banku.
Hrozby z Facebooku
rev. 1.0.3
strana 4
Žádost o přátelství
Virus odesílá z napadeného Facebookového účtu žádosti o přátelství zcela neznámým lidem a také těm, které jste někdy
v minulosti zablokovali. Dokáže rozeslat i stovky žádostí různým lidem během okamžiku.
Co je v ohrožení:
- Vaše osobní údaje a příspěvky na Facebooku
- možné převzetí kontroly nad Vaším zařízením v budoucnosti
Obrana:
Pečlivě prověřujte, koho si přidáváte do přátel. Zvláště obezřetní buďte u nově vzniklých profilů Vám neznámých lidí bez
historie.
Hrozby z Facebooku
rev. 1.0.3
strana 5
Automatický příspěvek na zeď a do diskuzí
Virus láká podvodnými zprávami k návštěvě internetových stránek. Generovaný text zprávy buďto nedává žádný smysl,
nebo se podobá textu “To nejvíc sexy video, jaké můžete vidět ” a odkaz vede na závadný web. Po napadení Vašeho účtu
se tento vir šíří umístěním závadného příspěvku na Vaši zeď, na zdi všech Vašich přátel a do diskusních skupin.
Co je v ohrožení:
- Vaše osobní informace v počítači
- Vaše osobní údaje a příspěvky
na Facebooku
- Vaše platební údaje
- odesílá data přes internet z Vašeho
počítače
Obrana:
Pokud tedy uvidíte podobnou zprávu na Vaší zdi od některého z Vašich přátel, okamžitě ji odstraňte a na odkazy
neklikejte.
Hrozby z Facebooku
rev. 1.0.3
strana 6
Telefon SMS kód
Přijde Vám žádost o přátelství od někoho, koho znáte a máte v přátelích. Jen jedno písmenko ve jméně přítele se liší.
Přehlédnete ho. Následuje zpráva požadující Vaše telefonní číslo a oznámení PINu, který Vám přijde do SMS. Pak Vám
přijde na Váš telefon SMS s kódem. Ve chvíli, kdy přepíšete PIN do zprávy, tak jste přišli o své peníze. A nejsou to malé
částky 1500 až 3000 Kč.
Co je v ohrožení:
- Vaše peníze budou strženy při platbě za telefon
Obrana:
Vždy prověřujte všechny žádosti o přátelství.
Nepište své telefonní číslo NIKDY do zpráv. NIKDY NEODESÍLEJTE PIN
SMS do zprávy, do příspěvku a ani tuto SMS NEPŘEPOSÍLEJTE
nikomu dalšímu. Nikdy nemáte jistotu, kdo na druhém konci chatu
sedí! Nastavte si limit pro platby třetím stranám ve svém účtu u
telefonního operátora, nebo limit pro celkovou částku vyúčtování za
telefonní služby.
Hrozby z Facebooku
rev. 1.0.3
strana 7
ZE
Pornografie
Tento vir koluje po Facebooku ve formě pornografického videa.
Zobrazuje se velice věrohodně a vypadá, jakoby zpráva přiložená
k tomuto videu, byla bezpečná a byla odeslána Vaším přítelem.
Může obsahovat text jako “podívej se na tohle, to jsi ještě
neviděl”, nebo “Podívej se, jestli jsi zvědavý”. Po kliknutí video
nejde přehrát a text tvrdí, že musíte provést aktualizaci
přehrávače videa. Pokud tomu uvěříte, tak otevřením odkazu
spustíte virus, který se automaticky usadí ve Vašem počítači,
zahryzne se do Facebookového účtu a nasdílí toto své video všem
Vašim Facebookovým přátelům.
Co je v ohrožení:
- Vaše osobní informace v počítači
- Vaše osobní údaje a příspěvky na Facebooku
- Vaše platební údaje
- odesílá data přes internet z Vašeho počítače
Obrana:
S odkazy tohoto druhu je vždy potíž, takže na ně raději nikdy neklikejte. Udržujte aktualizovaný antivirový program.
Všechny aplikace do Vašeho zařízení instalujte výhradně z webů jejich výrobců.
Hrozby z Facebooku
rev. 1.0.3
strana 8
Facebookový virus
Je to nákaza, která se šíří prostřednictvím chatovacího okna. Tento virus se zobrazí jako zpráva od Vašeho přítele, že
máte napadený účet virem a obsahuje odkaz na odstranění hrozby, který ale vede ke stažení škodlivé aplikace. Kliknutím
na odkaz dojde k napadení počítače velmi nebezpečným virem, který je schopný zablokovat některé antivirové
programy, přidává skryté doplňky do prohlížečů internetu a stahuje další škodlivý software Vašeho počítače. Dále
kliknutím na odkaz dojde k napadení Vašeho Facebookového účtu a jeho dalšímu šíření.
Co je v ohrožení:
- Vaše osobní informace v počítači
- Vaše osobní údaje a příspěvky na Facebooku
- zabezpečení Vašeho zařízení
- instaluje další hrozby na Vaše zařízení
Obrana:
Nikdy neklikejte na odkazy ve zprávách od Vašich přátel, aniž byste předtím s nimi reálně komunikovali a sdělili Vám, co
za odkaz Vám posílají. Ale i tak mějte na paměti, že ten s kým hovoříte, nemusí být nutně ten, za koho jej považujete.
Udržujte aktualizovaný antivirový program a přílohy z odkazů ukládejte na disk a prověřujte.
Hrozby z Facebooku
rev. 1.0.3
strana 9
Pozvánka
Tento virus je rozšiřován prostřednictvím e-mailů a Facebookových zpráv. Jeho obsahem je oznámení o ohrožení na
sociální síti. Text se varianta od varianty liší, ale zpravidla text varuje před nebezpečím, které hrozí Vašemu
Facebookovému profilu. Někdy přijde zpráva s přílohou zvanou Invitation Facebook, která se postará o spuštění
trojského koně.
Co je v ohrožení:
- ztráta celého Vašeho Facebookového účtu
- Vaše osobní údaje a příspěvky na Facebooku
- zabezpečení Vašeho zařízení
Obrana:
Podobné emaily s pozvánkami k přihlášení kamkoli vždy odstraňujte ihned, jakmile je obdržíte.
Používejte silná hesla.
Pro každou službu používejte různá hesla. Nikdy nepoužívejte stejné heslo. Při prolomení tak zabráníte ztrátě všech
Vašich účtů, a pokud přijdete i o emailový účet, tak nebudete moci získat své účty zpět. Nové heslo se většinou zasílá na
email zadaný při registraci.
Hrozby z Facebooku
rev. 1.0.3
strana 10
Stalker
Virus Stalker slouží pro krádež osobních informací uživatelů Facebooku. Využívá jednoduchý trik, který slibuje, že
pomůže uživateli zjistit, kdo si tajně prohlíží jeho profil. Pokud uživatel tomuto triku podlehne, bude přesměrován na
podvodnou stránku, která vypadá jako přihlašovací stránka do Facebooku. Po zadání údajů se již uživatel do svého
Facebookového profilu nedostane a účet mu je ukraden. Potom se na základě jeho identity objednávají další služby,
nebo je jeho účet zneužíván k další nezákonné činnosti.
Co je v ohrožení:
- ztráta celého Vašeho Facebookového účtu
- Vaše osobní údaje a příspěvky na Facebooku
- zneužití Vaší identity k objednávání služeb, které budete platit
- zneužití Vaší identity k páchání nelegálních činností
Obrana:
Nevěřte vždy všemu, co Vám kdo nakuká! Používejte vyhledávání na internetu a ověřte si, zda je použití aplikace
bezpečné. Také nikdy nezadávejte Vaše osobní ani přihlašovací údaje na stránkách, na které přejdete z odkazu. Adresu
stránek zadávejte do adresního řádku ručně nebo používejte své oblíbené položky z prohlížeče internetu.
Hrozby z Facebooku
rev. 1.0.3
strana 11
Clickbait (Šokující zprávy, veselá zvířátka, poplašné zprávy)
Míří na zvědavost lidí a po kliknutí na odkaz je uživatel přesměrován na škodlivou stránku, na které je nabízeno výhodné
členství, výhra, nebo nabídka k investici. Na stránce jsou podvodná zavírací tlačítka s křížkem, která spouští vir.
Obrana:
Přestaňte být zvědaví. Skutečně Vám nikdy žádná tetička z Ameriky výhru nebo dědictví přes příspěvek na Facebooku
nebude oznamovat. Naučte se být podezřívaví. Když už se dostanete na podezřelou stránku, tak na ní rozhodně na žádné
odkazy ani tlačítka neklikejte. Jednoduše zavřete celý prohlížeč internetu tím křížkem, který důvěrně znáte.
Hrozby z Facebooku
rev. 1.0.3
strana 12
Změna barvy
Míří na lidskou touhu odlišit se a nabízí změnu pozadí na Facebooku na jiné barvy.
Pod odkazem se opět skrývá škodlivá aplikace.
Obrana:
Ověřte si vyhledáním na internetu, zda je nabízený doplněk skutečně ten, kterým se zdá být. Obvykle do pár desítek
minut po zaznamenání nějaké hrozby se dají na internetu najít příspěvky o tom, co daná hrozba znamená a způsobuje.
A položte si otázku: Opravdu se musím odlišit za každou cenu?
Hrozby z Facebooku
rev. 1.0.3
strana 13
„hahaha”, „lol“, „mrkej“, „sleduj“
Zasílá příspěvky a zprávy se zábavně vypadajícími obrázky s odkazem na nebezpečné aplikace, které zneužívají Váš
počítač pro vykonávání úloh.
V odkazu se opět skrývá škodlivá aplikace, která se po kliknutí
nainstaluje na Váš počítač. Tato aplikace neslouží k přímému
páchání škody, ale zapojí Váš počítač do celosvětové sítě
počítačových robotů, které vykonávají na dálku zadané úkoly.
Zpravidla vypočítávají kryptografické výpočty pro prolamování
hesel, a vy o tom ani nevíte. Potom vždy když počítač zapnete, tak
Vaše peníze za elektřinu Váš počítač pracuje pro někoho jiného,
který za to dostává zaplaceno.
Obrana:
Neklikejte na zabalené soubory ZIP, RAR, ACE v příspěvcích a zprávách. Není důvod stahovat obrázky v archivech.
Facebook a ostatní sítě samy umisťují obrázky a videa do zobrazitelné podoby. Co se Vám nezobrazí ihned, to je
podezřelé.
A existují další spousty hrozeb a mnohé teprve přijdou.
Hrozby z Facebooku
rev. 1.0.3
strana 14
za
Označil Vás někdo v některém z porno příspěvků?
Je to hluboký zásah do osobnostních práv. Upozornění, že jste pornoherec, dostanou také všichni Vaši přátelé a rodina.
To je velmi nepříjemné. Pokud ale vhodně nastavíte schvalování příspěvků, ve kterých jste označeni, tak proti
tomuto typu útoku můžete začít bojovat ještě před jeho zveřejněním na Vaší zdi.
Ano i to jde nastavit v zabezpečení Vašeho účtu. Stačí jen
zapnout kontrolu a schvalování příspěvků, ve kterých Vás
někdo označí na Vaší timeline.
Pokud Vás nyní trápí otázka „Kde tuto kontrolu mohu
zapnout? ”, tak přesně pro Vás je určen můj online kurz
Bezpečnost na
Facebooku
Hrozby z Facebooku
rev. 1.0.3
strana 15
Braňte se!
Připravil jsem pro Vás deset základních chvatů sebeobrany uživatele online světa. Podvody, škodlivé aplikace a viry se
odehrávají na všech bojištích v kyberprostoru. Nemusí se jednat vždy jen o Facebook. Přepadeni můžete být z odkazu
v komentáři u videa na YouTube, z obsahu emailu i zprávy ve Vašem vlastním Skype.
1.
2.
3.
4.
5.
6.
Používejte ochranné aplikace pro všechna svá zařízení (v kombinaci Antivir, Ochranný štít, Firewall, Filtr pošty)
Vytiskněte si bonus Desatero sebeobrany uživatele sociálních sítí ze strany 18. a 19. tohoto eBooku
Naučte se toto desatero a používejte ho
Vždy používejte tu nejvyšší možnou úroveň zabezpečení účtů a ochranu soukromí
Naučte se rozpoznávat hrozby, se kterými jsem Vás právě seznámil
Než kliknete, myslete
Naučte se také nastavit zabezpečení a opravit hrozby!
Upozorňují Vás přátelé, že od Vás dostávají porno, nesmyslné příspěvky nebo žádosti o zaslání
peněz? Tak to máte nabouraný účet a v nebezpečí je celý Váš počítač, tablet nebo telefon!
Dostali jste žádost o přátelství od neznámé osoby? Chce po Vás někdo Vaše telefonní číslo?
Požaduje po Vás kamarád na Facebooku odeslání PIN kódu? Stali jste se obětí podvodu, a
pokud kód odešlete, tak přijdete o své peníze!
Projděte kurzem, opravte hrozby, praktikujte desatero a tou obětí už VY nikdy nebudete!
- Miloslav Látal
Hrozby z Facebooku
rev. 1.0.3
strana 16
Zcela mimořádně
s ohledem na aktuální okolnosti s krádežemi identity
a množství napadených účtů, jsem se rozhodl uvolnit samostatně lekci
Bezpečnost na Facebooku
http://www.miloslavlatal.cz/home/zacatecnik/bezpecnost-na-facebooku
Za zlomek hodnoty svých dat získejte online návod na zabezpečení svého Facebooku.
Hrozby z Facebooku
rev. 1.0.3
strana 17
http://www.miloslavlatal.cz/home/zacatecnik/bezpecnost-na-facebooku/
Desatero sebeobrany uživatele sociálních sítí
1. Používejte na všech zařízeních kvalitní bezpečnostní aplikace, například Norton
Security, který ochraňuje také mobilní telefony a tablety i před novými hrozbami
díky kombinaci obranných funkcí
2. Nastavte si co nejvyšší možnou úroveň zabezpečení účtu a ochranu soukromí.
Využijte možnosti sdílení příspěvků pouze se seznamy přátel
3. Neklikejte bezhlavě na všechny odkazy, které uvidíte. Vždy se podívejte, kam
odkaz vede, před kliknutím se zamyslete, zda jsou důvěryhodné
4. Obsah z neznámých odkazů, vždy ukládejte na disk pomocí volby Uložit cíl jako
5. Podezřelé by Vám měli být všechny odkazy vedoucí na známá úložiště
aws.amazon.com, amazonaws.com, onedrive.live.com, drive.google.com, ulozto.cz
a další
Hrozby z Facebooku
rev. 1.0.3
strana 18
6. Pokud nečekáte zprávu, tak se vždy zeptejte odesílatele, zda Vám ji poslal. Zvlášť
pokud obsahuje odkaz nebo naléhavou žádost. Nesdělujte své telefonní číslo do
příspěvků a zpráv. Nikdy nikomu nesdělujte PIN kódy, které Vám byly zaslány.
7. Pokud se po kliknutí na odkaz nic nestane, například nezačne přehrávání videa
nebo se nezobrazí obrázek, okamžitě zpozorněte, vypněte prohlížeč křížkem pro
zavírání aplikace a proveďte antivirový test
8. Vyhněte se udělení povolení pro přístup k Vašim údajům pro Facebookové hry a
jiné aplikace, protože i přes ně se do Vašeho profilu mohou nabourat záškodníci
9. Když dostanete podezřelou zprávu nebo příspěvek, tak ihned upozorněte
odesílatele. Určitě zvolte jiný způsob kontaktování než přes Facebook a
Messenger. Zamýšlený uživatel by nemusel zprávu vůbec dostat. Zavolejte mu
telefonem, pošlete mu SMS, email, použijte pro varování Skype či Viber
10. Pečlivě prověřujte, koho si přidáváte do přátel. Zvláště pečlivě kontrolujte
jména a buďte obezřetní u nově vzniklých profilů Vám známých i neznámých lidí
bez časové historie
Hrozby z Facebooku
rev. 1.0.3
strana 19

Podobné dokumenty