W dobie panującej pandemii COVID-19 w mediach społecznościowych pojawia się coraz więcej fałszywych artykułów z koronawirusem w tle. Takie ataki mają na celu pozyskanie dostępu do naszego konta w serwisie społecznościowych Facebook i wyłudzenie kodów BLIK od naszych znajomych. Złośliwe domeny używane w atakach to: koronawirusnews[.]com.pl, e-koronawirusnews[.]pl, koronawirusnews[.]net.pl oraz ikoronawirus[.]pl.

Schemat takiego ataku od dłuższego czasu jest nieznany. Strona z artykułem do złudzenia przypomina stronę znanego portalu informacyjnego lub stronę policji, a na jego koncie jest materiał video. Kliknięcie w przycisk PLAY wymusi konieczność zalogowania się do serwisu Facebook. Pod żadnym pozorem nie należy tego robić. W ten sposób osoby nieupoważnione uzyskują dostęp do naszego konta, a następnie za pośrednictwem Massengera wysyłają do naszych znajomych wiadomości z prośbą o szybką pożyczkę za pomocą kodu BLIK.

Jak się uchronić przed takim atakiem? Skontaktuj się ze swoim znajomym (najlepiej telefonicznie), od którego dostałeś wiadomość z prośbą o pożyczkę. Nie jest wykluczone, że nasz znajomy naprawdę potrzebuje takiej pożyczki, lecz powinniśmy to zweryfikować. Włącz także uwierzytelnienie dwuskładnikowe w serwisie Facebook. Opcja ta będzie wymagała od Ciebie podania dodatkowego hasła SMS podczas logowania, ale nie pozwoli na przejęcie Twojego konta.