あノートン、サイバーセキュリティブランドジェン™新しくて巧妙な詐欺に関する警告で、それが恐ろしく効果的に機能しており、Instagramのダイレクトメッセージを通じて広まっている。 サイバー犯罪者の焦点は、インフルエンサー、小規模企業、コンテンツクリエーターであり、「Meta」のサポートを装った偽のプロフィールとのやり取りの後にアカウントが乗っ取られる可能性があります。
ノートンのAIとイノベーション担当ディレクターであるイスカンダー・サンチェス＝ロラによると、この種の詐欺は、Instagramを主要なチャネルとして信頼し、視認性を高め、収益を生み出し、オーディエンスとつながり続ける人々にとって重大なリスクを伴います。
私たちは、Meta広告サポートセンターの通信を正確に模倣した非常に巧妙に設計されたスキームを扱っています。メタの広告サポートセンター). Metaの代表者を装う詐欺師は、プロフィールを失うことを恐れる人の感情的な脆弱性を利用し、緊急性や無思慮な行動を誘発させる。 「影響は、Instagramのプロフィールをビジネスの戦略的なチャネルとして利用している人にとって壊滅的なものとなる可能性があります」とイスカンダーは述べています。
詐欺はどのように機能しますか
詐欺は、被害者に直接送信されるメッセージから始まり、正当なものであり、「Meta広告サポートセンター」から送信されたように見えますメタの広告サポートセンター). メッセージは、アカウントがMetaのポリシーに違反しており、間もなく無効化されると主張しています。 コミュニケーションは、外部リンクや恐怖と緊急性を煽るトーンとともに行われることが多いです。
リンクをクリックすると、その人は「Meta広告ヘルプセンター」を模したページにリダイレクトされます。 被害者に「レビューをリクエストする」ように求められます。これは、Instagramのユーザー名、パスワード、そして多くの場合、二段階認証コードまで入力することを意味します。
これらの資格情報を手に入れると、詐欺師は迅速にアカウントを乗っ取り、所有者をブロックし、盗まれたプロフィールのフォロワーを利用することができます。 そのために、サイバー犯罪者はさまざまな戦略を採用することができます。例えば、プロフィールのフォロワーを対象とした詐欺の実行—偽の投資やフィッシングリンクの拡散など—から、プロフィールを所有者に返すための金銭的な身代金要求まで。 また、アカウントがダークウェブの闇市場で販売されるケースもあります。
いくつかの兆候は、ユーザーがこれらの詐欺の試みを識別するのに役立ちます。 認証バッジのないアカウントやフォロワーが少ないアカウントから送信されたメッセージは、その一つの兆候です。 アカウントの削除やポリシー違反に関する緊急かつ脅迫的な言葉遣い、文法の誤りや不適切な文章も警告の兆候です。また、「アカウントの確認」を約束する外部リンクをクリックするよう求める要求も注意が必要です。
イスカンダー・サンチェス＝ロラは、この種の詐欺から身を守るためのいくつかの良い方法を推奨しています：
- 知らないアカウントのメッセージのリンクを直接クリックしないでください。MetaとInstagramは、あなたのアカウントの確認をプライベートメッセージで求めることはありません。
- 差出人のプロフィールを確認してください。Metaの公式アカウントは認証されており、advertisingsupportcenter0798のような名前はありません。
- アカウントで二要素認証を使用してください不正アクセスを防ぐため。
- Instagramにアカウントを通報してくださいこれらのメッセージのいずれかを受け取った場合。
- 小規模企業向けに開発されたセキュリティソリューションの使用を検討してくださいチームでソーシャルメディアアカウントを管理している場合や共有デバイスを使用している場合。 ツールのようなノートンスモールビジネス管理者アカウントの管理を避けるために、ソーシャルメディアのモニタリングを提供します。
- チームを教育してください。他の人とアカウントを管理している場合は、皆がこれらの詐欺の仕組みを理解していることを確認してください。
デジタルビジネスの拡大とソーシャルメディアのブランド構築への影響に伴い、このような詐欺はますます危険になっています。 意識を高め、適切なツールを使用することは、デジタルアイデンティティを保護し、オンラインの世界での財務的および評判の損失を防ぐための重要なステップです。 「ノートンはこれらの脅威の進展を引き続き注意深く監視し、中小企業やコンテンツクリエイターのデジタルセキュリティへのコミットメントを強化しています」とサンチェス＝ロラは締めくくります。
