Na društvenim mrežama sve češće kruži prevara koja korisnicima lažno obećava mogućnost da saznaju ko je pregledao njihov Facebook profil, iako takva opcija uopće ne postoji. Na ovu opasnost upozorio je CERT pri Hrvatskoj akademskoj i istraživačkoj mreži CARNET.
Kako navode iz CERT-a, prevare se uglavnom šire putem sponzorisanih oglasa, dijeljenih objava ili privatnih poruka koje pozivaju korisnike da kliknu na link ili instaliraju aplikaciju kako bi “vidjeli ko im je posjetio profil”. Stručnjaci naglašavaju da Facebook ne nudi alat za praćenje posjetilaca, pa su ovakva obećanja siguran znak prevare.
Najveći problem nastaje kada korisnici kliknu na ponuđeni link. Često bivaju preusmjereni na lažne stranice za prijavu, dizajnirane da ukradu korisničko ime i lozinku. Ponekad im se nudi instalacija sumnjivih dodataka za preglednike ili aplikacija koje mogu sadržavati maliciozni softver.
Ove prevare se oslanjaju na znatiželju i nepažnju korisnika. Kada napadači preuzmu kontrolu nad Facebook nalogom, kompromitirani profili se često koriste za daljnje širenje prevare slanjem linkova prijateljima i kontaktima, čime se broj žrtava brzo povećava.
CERT savjetuje da se sumnjive objave, oglasi i poruke odmah prijave Facebooku. Ako postoji sumnja da je neki nalog kompromitiran, preporučuje se da se vlasnik obavijesti drugim kanalima, poput telefona ili drugih aplikacija za komunikaciju.
Za veću sigurnost, stručnjaci preporučuju uključivanje dvofaktorske autentifikacije, redovnu provjeru aplikacija koje imaju pristup Facebook nalogu, te hitnu promjenu lozinke ako se primijete neobične aktivnosti. Također, ukoliko se ista lozinka koristi i na drugim servisima, potrebno ju je promijeniti i na njima.
