Nowa usługa Facebooka naraża internautów na ataki cyberprzestępców

Kilka dni temu Facebook wprowadził nową platformę komunikacyjną, która łączy wiadomości z serwisu, pocztę e-mail, czat i wiadomości SMS (więcej na ten temat).

"Przed rozpoczęciem korzystania z nowej usługi użytkownicy muszą zrozumieć, że te nowe funkcje zwiększają obszar ataku na platformie Facebook i czynią konta osobiste bardziej atrakcyjnym celem dla cyberprzestępców. Konta na Facebooku zostaną połączone ze znacznie większą ilością użytkowników, co otwiera nowe możliwości ataków dla złodziei tożsamości" - powiedział Graham Cluley, starszy konsultant ds. bezpieczeństwa w Sophos.

Sophos zaznacza, że cyberprzestępcy często wykorzystują konta użytkowników Facebooka do rozprzestrzeniania spamu, który przesyłany za pośrednictwem serwisu może być bardziej skuteczny od tradycyjnego spamu w poczcie e-mail, a użytkownicy są bardziej skłonni do zaufania wiadomości, która wygląda na wysłaną przez znajomego na Facebooku.

"Użytkownicy muszą także mieć świadomość, że Facebook będzie przechowywał całe archiwum wiadomości wymienianych z każdą osobą - to rodzi obawy co do sposobu w jaki te dane mogą być wykorzystane, gdy wpadną w niepowołane ręce. Mając to na uwadze, będzie istotne dla Facebooka, żeby wprowadził bardziej skuteczne mechanizmy filtrowania, by zapobiec manipulacjom oszustów, którzy wśród użytkowników Facebooka szukają ofiar swoich nowych kampanii spam, ataków phishingowych oraz scam" - dodał Cluley.

Sophos zaleca użytkownikom aby w większym niż dotychczas stopniu dbali o bezpieczeństwo swoich kont na Facebooku, m.in. poprzez utrzymanie na bieżąco bezpieczeństwa na komputerach, sprawdzanie które aplikacje mają dostęp do profilu w serwisie, a także wybieranie rozsądnych, niepowtarzalnych i trudnych do złamania haseł.

w związku z implikacjami dla bezpieczeństwa nowej usługi Facebooka, Sophos przygotował zbiór często zadawanych pytań i odpowiedzi na nie (tzw. FAQ), dostępny pod tym adresem.