CERT Polska obserwuje kampanię phishingową skierowaną do właścicieli stron na Facebooku. Przestępcy oferują rzekomą możliwość otrzymania odznaki Meta Verified i prowadzą użytkownika na stronę imitującą oficjalny serwis. Celem jest przejęcie danych logowania. W przypadku administratora strony skutki mogą wyjść poza samo konto osobiste, ponieważ napastnik może przejąć również dostęp do powiązanych profili i paneli zarządzania.

Jak działa phishing z Meta Verified?

Jak opisuje CERT Polska, wiadomość obiecuje otrzymanie odznaki i zawiera odnośnik do podstawionej strony. Witryna ma wyglądać jak należąca do Meta lub Facebooka, ale dane wprowadzone w formularzu trafiają do przestępców.

Po przejęciu konta oszust może podszywać się pod właściciela, wysyłać prośby o przelew albo kod do transakcji, a przy stronach firmowych także publikować spam, oszustwa lub inne treści w imieniu marki.

Jak sprawdzić informację o Meta Verified?

Nie potwierdzaj statusu konta przez link z niespodziewanej wiadomości. Otwórz Facebook lub panel Meta samodzielnie i sprawdź, czy taka sama informacja znajduje się bezpośrednio w usłudze. Warto również stosować unikalne hasło i 2FA, ale pamiętać, że drugi składnik nie naprawi sytuacji, w której użytkownik świadomie przekazuje dane na fałszywej stronie.

Źródło: CERT Polska – Odznaka Meta Verified jako przynęta w kampanii phishingowej