מטא (Meta) חשפה כי השנה כמעט 8 מיליון חשבונות מזויפים ברחבי העולם שפעלו להונאת משתמשים, במיוחד מבוגרים, דרך אפליקציות המסרים והרשתות החברתיות שלה.
לרגל חודש המודעות לאבטחת סייבר (Cybersecurity Awareness Month), החברה מציגה כלים חדשים להגנה על משתמשים ומפרטת את סוגי ההונאות השכיחות.
את חשיבות אבטחת הסייבר ניתן ללמוד מדוחות שונים, ביניהם דו”ח ה-FBI לפשעי אינטרנט לשנת 2024, שמצא כי אנשים מעל גיל 60 בארצות הברית איבדו 4.8 מיליארד דולר בשנה האחרונה בלבד עקב הונאות מקוונות.
הנוכלים משתמשים בטקטיקות מתוחכמות כדי לזכות באמון הקורבנות ולפגוע בחשבונות שלהם, לעיתים במטרה להגיע לאנשי הקשר הקרובים שלהם.
סוגי ההונאות השכיחות
במסגרת מחקר משותף עם חוקרים מ-Graphika, מטא זיהתה מספר סוגי הונאות נפוצות המכוונות למבוגרים.
אחת ההונאות הבולטות היא יצירת אתרים מזויפים המתיימרים להציע הטבות ממשלתיות לאזרחים ותיקים, כולל הקלות בחובות ושיפוצים ביתיים בעלות נמוכה או ללא עלות.
הנוכלים מנסים להוביל משתמשים לאתרים אלו באמצעות פרסומות מקוונות.
סוג נוסף של הונאה כולל אתרים המתחזים למרכז תלונות פשיעת האינטרנט של ה-FBI, במטרה כביכול לעזור לקורבנות להחזיר כספים שאבדו בהונאות קריפטו.
הנוכלים פועלים גם ברשתות חברתיות שונות, כולל פייסבוק, אינסטגרם, טלגרם, טיקטוק ויוטיוב.
בנוסף, נוכלים יוצרים חשבונות ודפי פייסבוק מזויפים המתחזים לנציגי שירות לקוחות של חברות תעופה, סוכנויות נסיעות ובנקים.
הם מגיבים לתגובות מתחת לפוסטים רשמיים של המותגים ומנסים להפנות משתמשים להודעות פרטיות או טפסים מזויפים.
אזהרת אבטחה חדשה בוואטסאפ (מקור מטא)
כלי האבטחה החדשים
מטא משיקה מספר כלים חדשים להגנה על המשתמשים בפלטפורמות השונות של החברה:
- ב-WhatsApp, הפלטפורמה מציגה כעת אזהרות כאשר משתמש מנסה לשתף את המסך שלו עם איש קשר לא מוכר במהלך שיחת וידאו. צעד זה נועד למנוע מצבים בהם נוכלים מפעילים לחץ על הקורבן לחשוף פרטים רגישים כמו פרטי בנק או קודי אימות.
- ב-Messenger, החברה בודקת מערכת מתקדמת לזיהוי הונאות בצ’אטים. כאשר איש קשר חדש שולח הודעה שעלולה להיות הונאה, המערכת מזהירה את המשתמש ומציעה לו לשלוח הודעות אחרונות לבדיקת AI. אם מתגלה הונאה פוטנציאלית, המשתמש מקבל מידע על הונאות נפוצות והמלצה לחסום או לדווח על החשבון החשוד.
בנוסף, מטא ממליצה למשתמשים על השימוש ב-Passkeys – שיטת אימות המבוססת על טביעת אצבע, זיהוי פנים או PIN שהמשתמש כבר משתמש בו במכשיר הנייד שלו.
הכלי זמין ב-Facebook, Messenger ו-WhatsApp.
כמו כן, משתמשי Facebook ו-Instagram יכולים להשתמש ב-Security Checkup לבדיקת הגדרות האבטחה שלהם, ומשתמשי WhatsApp יכולים להיעזר ב-Privacy Checkup להתאמת הגדרות הפרטיות.
אזהרת אבטחה חדשה במסנג’ר (מקור מטא)
