Une fois de plus, Facebook est devenu la cible pour promouvoir des activités malsaines.
Au mois dernier, les cybercriminels se sont servis de Facebook pour promouvoir leur campagne de logiciels malveillants obligeant les fonctionnaires à alerter les utilisateurs d’être très prudents concernant les faux messages envoyés à partir de comptes clonés.
Un exemple élucidant le faux message, « Salut…j’ai encore reçu une demande d’ajout émanant de vous hier…que j’ai ignorée, ainsi, vous souhaitez peut-être consulter votre compte ».
Les fonctionnaires ont également mentionné que les utilisateurs seront demandés à transférer ce message à leurs listes totales d’amis. Et suivre ces instructions propagera le canular vers d’autres systèmes.
Les comptes clonés peuvent constituer des problèmes – lorsque les fraudeurs créent de faux comptes en se servant de véritables noms de personne – il n'y a pas d'épidémie en cours, comme l'indique le faux message, selon CBS Philly.
Le canular commence en déclarant qu’un compte a été cloné, ce qui est tout à fait faux, apeurant ainsi les utilisateurs et les obligeant à partager ce message avec toutes les personnes figurant sur la liste de leurs contacts.
Les fonctionnaires en Louisiane, dans un message public sur Facebook, avertissent les utilisateurs en leur disant que « leurs comptes n’envoient pas de demandes d’ajouts en double et ils n’ont pas reçu de demande de la part de la personne à qui ils sont en train de l’envoyer ».
« Ils le font tout simplement parce que le message le leur a demandé ».
Facebook déclare qu’ils étaient au courant de la fraude
« Nous avons entendu dire que des gens ont reçu des messages ou ont vu des publications concernant le clonage de leurs comptes sur Facebook. Cela suit le courrier en chaîne, une sorte d’avis ».
Un expert a écrit sur un courrier électronique conseillant les utilisateurs de signaler ces faux comptes si jamais ils en trouvent.
L’arnaque du compte cloné s’est affichée après que Facebook ait signalé une faille de leur sécurité où les pirates ont pu accéder à 50 millions de comptes en exploitant un bug qui a affecté la populaire fonctionnalité « View As ».
40 millions de comptes d’utilisateurs étaient en risque avec cette faille de sécurité avant que Facebook ne prenne des mesures de protection, a déclaré l’entreprise le mois dernier.
La faille de sécurité a permis aux pirates de dérober les « jetons d’accès » utilisés par Facebook en tant que clé numérique pour maintenir la connexion des utilisateurs.
Facebook a aussi déclaré que les criminels pourraient « prendre le contrôle » des comptes des utilisateurs en se servant des jetons d’accès.
