Fictieve Facebook-pagina ontdekt

Panda Security heeft een valse Facebook-pagina ontdekt, die expliciet ontworpen is met het doel gebruikerswachtwoorden te stelen. Omdat de URL en de inhoud van de webpagina vergelijkbaar zijn met het werkelijke sociale netwerk, kunnen gebruikers gemakkelijk verleid worden hun gebruikersnaam en wachtwoord te geven.

Op dat moment verschijnt een foutmelding, die gebruikers erop wijst dat het onveilig is door te klikken. Veel gebruikers negeren de foutmelding en belanden zo op de valse Facebook-pagina. Gegevens die op deze pagina worden ingevoerd, komen terecht bij de makers van de valse website. Beelden van het proces zijn hier te vinden.

Luis Corrons, technisch directeur van PandaLabs, licht toe: “De frauduleuze URL wordt waarschijnlijk verspreid via e-mail en via BlackHat SEO-technieken. Als kwaadwillenden beschikken over de gebruikersgegevens kunnen ze alles doen wat ze willen: van het versturen van spamberichten met kwaadaardige links tot verzenden van berichten naar contactpersonen van de betreffende geïnfecteerde gebruiker.“

Om te voorkomen dat je slachtoffer wordt van deze praktijken kun je het beste onderstaande regels volgen:
– Beantwoord geen ongevraagde e-mails en klik niet op ongevraagde links;
– Controleer of de URL waarin je data invoert werkelijk de URL van Facebook is (www.facebook.com), aangezien valse websites vaak soortgelijke adressen gebruiken;
– Als je toch data invoert op een frauduleuze pagina, zorg er dan zo snel mogelijk voor dat je je wachtwoord aanpast;
– Indien het onmogelijk is toegang tot je account te krijgen, biedt Facebook verschillende mogelijkheden om opnieuw eigenaar van je account te worden.