Une nouvelle cyberattaque frappe Facebook. Les hackers, masqués derrière un faux badge bleu promettant une vérification gratuite de leur compte, cherchent à s'emparer des informations sensibles de leurs utilisateurs.
Une campagne de type ClickFix, caractérisée par la manipulation des internautes pour les conduire à réaliser des actions malveillantes, est en cours. Les pirates exploitent le désir des créateurs de contenu et des propriétaires de pages professionnelles de gagner un badge bleu, promettant ainsi une vérification gratuite de leur compte.
Le message du phishing ressemble à un outil officiel de vérification ou au centre d'aide Facebook, avec un lien vers une page factice qui ressemble à un portail de vérification officiel. L'animation sur cette page tente d'endormir la méfiance de l'internaute.
Une fois sur cette page, l'utilisateur est invité à copier des lignes de cookies de session liées à Facebook pour "vérifier" son compte. Cependant, ces cookies sont récupérés par les pirates, qui peuvent ainsi se connecter au compte en se faisant passer pour la victime.
L'ultime étape consiste à demander l'utilisateur à se connecter avec son mot de passe, permettant aux pirates d'accéder à ses informations personnelles et de changer le mot de passe. Les attaquants peuvent alors modifier les moyens de paiement éventuels, publier en son nom ou lancer des campagnes d'arnaques sur le réseau social.
Il est essentiel de se rappeler que Facebook ne demande jamais de fournir des cookies de session ni d'autres informations techniques issues de votre navigateur. Les cookies sont des informations sensibles, aussi sensibles que vos mots de passe.
Une campagne de type ClickFix, caractérisée par la manipulation des internautes pour les conduire à réaliser des actions malveillantes, est en cours. Les pirates exploitent le désir des créateurs de contenu et des propriétaires de pages professionnelles de gagner un badge bleu, promettant ainsi une vérification gratuite de leur compte.
Le message du phishing ressemble à un outil officiel de vérification ou au centre d'aide Facebook, avec un lien vers une page factice qui ressemble à un portail de vérification officiel. L'animation sur cette page tente d'endormir la méfiance de l'internaute.
Une fois sur cette page, l'utilisateur est invité à copier des lignes de cookies de session liées à Facebook pour "vérifier" son compte. Cependant, ces cookies sont récupérés par les pirates, qui peuvent ainsi se connecter au compte en se faisant passer pour la victime.
L'ultime étape consiste à demander l'utilisateur à se connecter avec son mot de passe, permettant aux pirates d'accéder à ses informations personnelles et de changer le mot de passe. Les attaquants peuvent alors modifier les moyens de paiement éventuels, publier en son nom ou lancer des campagnes d'arnaques sur le réseau social.
Il est essentiel de se rappeler que Facebook ne demande jamais de fournir des cookies de session ni d'autres informations techniques issues de votre navigateur. Les cookies sont des informations sensibles, aussi sensibles que vos mots de passe.