Kurzfassung
Angreifer schreiben Creatorn per DM und geben sich als Meta Verified Support aus: 'wir haben verdächtige Aktivitäten festgestellt, klicken Sie auf den Link zur Verifizierung, sonst wird Ihr Konto gelöscht'. Die Phishing Seite fordert Login...
Wie es funktioniert
Angreifer schreiben Creatorn per DM und geben sich als Meta Verified Support aus: 'wir haben verdächtige Aktivitäten festgestellt, klicken Sie auf den Link zur Verifizierung, sonst wird Ihr Konto gelöscht'. Die Phishing Seite fordert Login...
Warnzeichen
- Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.
- Link oder Absender passen nicht zur offiziellen Organisation.
- Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was tun
- 1Erkennungsmerkmale: 1) Die DM stammt von einem nicht verifizierten Meta Nachahmerkonto (kein blauer Haken); 2) Dringlichkeit und Drohung einer Kontolöschung; 3) Link wie meta verify help.com (Typosquatting); 4) Die Seite verlangt unmittelbar nach dem Login den 2FA Code (Instagram tut dies auf einem bekannten Gerät nicht).
Quelle
Meta-Adversarial-Threat-Report
Quelle geprueft vom Mythos Forensic Team
https://about.fb.com/news/category/security/FAQ
Ist Instagram 'Fan Support' /Verifizierungs Phishing kapert Konten von Creatorn ein reales Betrugsmuster?
Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.
Was sind die ersten Warnzeichen?
Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.; Link oder Absender passen nicht zur offiziellen Organisation.; Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was sollte ich zuerst tun?
Erkennungsmerkmale: 1) Die DM stammt von einem nicht verifizierten Meta Nachahmerkonto (kein blauer Haken); 2) Dringlichkeit und Drohung einer Kontolöschung; 3) Link wie meta verify help.com (Typosquatting); 4) Die Seite verlangt unmittelbar nach dem Login den 2FA Code (Instagram tut dies auf einem bekannten Gerät nicht).
Kann LegalAudit meinen Fall pruefen?
Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.