Facebookでフィッシングにならないでください（また、その場合の回復方法）

先週、中西部のいとこの1人からの非常に珍しいFacebook投稿に気付きました。 私は彼女に冒とく的な言葉を投稿したことを一度も知りませんでしたが、これには「what the fuk」などと、他の多くのスペルミスの単語が散りばめられていました。 私は彼女が何らかのアカウントハイジャックに捕らえられたに違いないと思った。 それでも、投稿のリンクをクリックして、セキュリティソフトウェアが信頼できるようにして、何も起こらないようにしました。

ログイン画面が再表示されたため、突然Facebookから起動されたように見えました。 まあ、それは私に前に起こった。 しかし、今回はFacebookではありませんでした。 ああ、Facebookのように見えましたが、アドレスバーのURLは正しくありませんでした。 このような長いURLで唯一意味のあるドメインは最後のドメインで、この場合はfoomlists.comです。 「facebook.com」というテキストはURLの前に表示されますが、それは単なる誤った指示です。

ちょっと待って。 悪くなる。 ほとんどの場合、コンピューターでFacebookをチェックしません。 むしろ、仕事が終わるまで待ち、安楽椅子に落ち着き、iPadを使用して接続します。 妻と私はこのiPadを共有しているので、私たちは常にFacebookにログインしたりログアウトしたりしています。 iPadでフィッシングリンクを試してみると、アドレスバーのない非常に説得力のあるログイン画面が表示され、その偽装が明らかになりました。 実際のFacebookアプリのログイン画面のようには見えませんが、特に通常ログインしている場合は特に、一部の人をだますだろうと確信しています。

この画面でユーザー名とパスワードを入力した場合、ハイジャッカーは私のFacebookアカウントを完全に制御できたでしょう。 彼が最初にしたであろうことは、おそらくいとこのアカウントに登場したものに似た挑発的な投稿をすることであり、おそらくさらに数人の犠牲者をいじめることでした。

しかし、待って、セキュリティソフトウェアが私を保護すると言っていませんか？ フィッシング対策は私をページから遠ざけたかもしれません。実際、フィッシング対策のチャンピオンであるノートンは不正なページを認識してブロックしました。 ただし、セキュリティソフトウェアにフィッシング対策が含まれていない場合、またはこのタイプの詐欺を認識しない場合は、あなたについての知恵を守ることが唯一の防御策となります。

回復する方法

このようなことが発生した場合は、すぐにFacebookに報告してください。 このページでは、詳細レポートを投稿する方法と、タイムラインから投稿を削除する方法について説明します。 あなたは両方をしたいと思うでしょう。

次に、Facebookのパスワードを変更します。 強力なパスワードまたはパスフレーズを使用してください。 単純なパスワード推測攻撃からアカウントを保護するのに役立ちます。 ただし、フィッシング詐欺は、弱いパスワードと同じくらい簡単に強力なパスワードをキャプチャできることを忘れないでください。

最後に、「mea culpa」投稿を作成して、友​​達に何が起こったかを知らせます。 ポイズンリンクをクリックした場合、ハイジャック犯によって自分のアカウントが悪用されるのは時間の問題だと警告します。 この記事へのリンクを送信することもできます。

二度とだまされない

ログイン資格情報のフィッシングは、Facebook詐欺の一種です。 もっとたくさんあります。 プライバシー設定を正しく構成することで、Facebook攻撃のいくつかの種類を阻止することができますが、完全に構成されたプライバシーでさえ、投稿によって資格情報を漏らされてしまうと役に立ちません。 悪意のあるリンクや詐欺的なリンクをいかに避けようとしても、見逃す可能性があります。 助けを求めませんか？

Facebook固有のセキュリティアプリのインストールを検討してください。 たとえば、BitdefenderのSafegoは、Facebookのウォール上の危険なリンクを、それらがどれだけ正当なものであっても識別してブロックします。 Secure.meもこれを実行し、セキュリティ設定を支援し、危険なFacebookアプリについて警告します。 どちらも無料で、Facebookアプリとしてインストールされるため、どのデバイスを使用してログインしても保護できます。