Забелязани са реклами, които целят да подмамят потребителите да инсталират фалшив софтуер за Ads Manager. За ваша безопасност, моля, не кликайте върху връзките, съдържащи се в тези реклами. По-долу можете да видите примери за измамни реклами.
Очертаните Facebook страници, представящи се за бизнеси, не са нищо ново, но вълната от скорошни измами е особено нагла. Няколко проверени Facebook страници бяха хакнати наскоро и бяха забелязани да разпространяват вероятно зловреден софтуер чрез реклами, одобрени от и закупени чрез платформата.
Но акаунтите трябва да са лесни за залавяне – в някои случаи те се представят за самия Facebook. Социалният консултант Мат Навара пръв забеляза някои от рекламите и ги сподели в Twitter. Компрометираните акаунти включват официално звучащи страници като „Meta Ads“ и „Meta Ads Manager“. Тези акаунти споделяха подозрителни връзки към десетки хиляди последователи, въпреки че обхватът им вероятно се простираше далеч отвъд това чрез платени публикации.
В друг случай, хакнат потвърден акаунт, който претендира да бъде „Google AI“, насочи потребителите към фалшиви връзки за Bard, AI chatbot на Google. Този акаунт преди това е принадлежал на индийската певица и актриса мис Пуджа, преди името на акаунта да бъде променено на 29 април. Този акаунт, който работи поне десетилетие, се гордее с повече от 7 милиона последователи.
Facebook вече проследява и показва публично история на промените на имената за потвърдени акаунти – добре дошла част от прозрачността, но предпазна мярка, която очевидно не е достатъчна, за да маркира някои очевидни измами.
Това, което е най-фрапиращото в тези случаи, е, че хакнатите страници не само се представят за големи технологични компании, включително самата Meta, но и че са успели да закупят реклами във Facebook и да продължат да разпространяват подозрителни връзки за изтегляне. Въпреки съвсем скорошните промени в името на акаунта, тези реклами очевидно са били одобрени без проблем в системата за автоматизирани реклами на Meta.
Всички имитаторски страници, идентифицирани от Navarra, оттогава са деактивирани. Тази седмица Meta сподели доклад за скорошна вълна от измами с AI-тематичен зловреден софтуер. В тези случаи хакерите примамват потребителите на Facebook, Instagram и WhatsApp да изтеглят злонамерен софтуер, като се представят за популярни AI чатбот инструменти като ChatGPT. Един от тези клъстери от зловреден софтуер, известен като DuckTail, тормози бизнеса във Facebook от няколко години.
Възможно е страниците във Facebook, които са се представяли за Facebook и са продължили да купуват реклами, натоварени със злонамерен софтуер, да са били компрометирани чрез DuckTail или злонамерен софтуер като него.
„Ние инвестираме значителни ресурси в откриване и предотвратяване на измами и хакове“, каза говорител на Meta пред TechCrunch. „Въпреки че много от подобренията, които сме направили, са трудни за забелязване – тъй като те минимизират хората да имат проблеми на първо място – измамниците винаги се опитват да заобиколят нашите мерки за сигурност.“
Акаунтите на имитатори и компрометираните бизнес страници отдавна са главоболие за собствениците на фирми във Facebook и Instagram. Meta Verified, наскоро стартираната програма за проверка на компанията, е позиционирана да подобри известното слабото ниво на поддръжка на клиенти на компанията за фирми, които разчитат на нейните приложения.
Противоречиво е, че обещаващото предложение на Meta за „проактивна защита на акаунта“ не е безплатно подобрение – акаунтите в Instagram и Facebook ще трябва да плащат $14,99 на месец, за да осигурят по-високо ниво на поддръжка на клиенти, цена, която много фирми вероятно неохотно ще платят, за да не се удавят море от измамни акаунти.
Приканваме ви да обърнете допълнително внимание, за да не станете жертва на този нов вид измама.