Allarme aziende: nuova truffa phishing su Facebook nel mirino

E’ di questi giorni una nuova e insidiosa truffa phishing che sta prendendo di mira gli account Facebook aziendali. 

Come funziona la truffa

I truffatori si spacciano per Meta for Business, la piattaforma di Facebook dedicata alle aziende, inviando email ingannevoli. In queste email, avvisano falsamente che la pagina aziendale contiene contenuti non conformi alle politiche di Facebook e minacciano la sospensione dell’account.

L’obiettivo è quello di indurre a cliccare su un link malevolo, mascherato da pulsante di “verifica” o “approfondimento”. Questo link condurrà su una pagina Facebook falsa, ma estremamente realistica, dove verrà chiesto di inserire le credenziali di accesso.

Dettagli chiave della truffa

a) Email fraudolente: le email sono inviate da indirizzi non ufficiali e spesso facilmente identificabili come non genuini (ad esempio, con domini diversi da @facebook.com).

b) Link ingannevoli: i link presenti nelle email e nelle pagine false conducono a siti web controllati dai truffatori, il cui unico scopo è sottrarre le credenziali.

c) Pagina facebook falsa: la pagina a cui si viene reindirizzati è una copia quasi perfetta della pagina di login di Facebook.

Come proteggere la propria Azienda da questa truffa

a) Essere sospettosi: non fidarsi di email che avvisano di problemi col proprio account Facebook ed invitano a cliccare su link esterni.

b) Verificare direttamente: accedere direttamente al proprio account Facebook tramite il sito ufficiale o l’app.

c) Controllare le notifiche: accertare se ci sono comunicazioni ufficiali da parte di Facebook nella sezione “Notifiche” del proprio account.

d) Non condividere le credenziali: non fornire le proprie credenziali di accesso a terzi.

Cosa fare se si è rimasti vittima di questa truffa

Oltre ad informare immediatamente Facebook e le autorità competenti, va modificata la password del proprio account Facebook ed attivata l’autenticazione a due fattori per una maggiore sicurezza (ovvero invece di dover inserire solo la password, andrà fornito anche un secondo codice di verifica).

°°°

Vuoi informazioni o una consulenza, CLICCA QUI. Ti risponderemo entro 24 ore.

                                 Immagine di Freepik