Facebook обяжет активистов и чиновников включить 2FA под угрозой блокировки

Facebook обяжет активистов и чиновников включить 2FA под угрозой блокировки

Facebook обяжет активистов и чиновников включить 2FA под угрозой блокировки

Оператор популярной соцсети объявил о расширении ИБ-программы Facebook Protect; усиленная защита аккаунта также станет обязательной для пользователей группы высокого риска — правозащитников, журналистов, правительственных чиновников. В частности, им придется включить двухфакторную аутентификацию (2FA), а иначе доступ к учетной записи заблокируют.

Программа Facebook Protect, призванная усилить защиту аккаунтов от взлома и упростить использование функций безопасности, была запущена в пилотном режиме в 2018 году. Перед президентскими выборами в США в 2020 году ее расширили, чтобы воспрепятствовать злоупотреблению платформой с целью вмешательства в результаты голосования.

Три месяца назад Facebook начала внедрять усиленную защиту в глобальном масштабе — в первую очередь в странах, где соцсеть располагает ресурсами для гладкого перехода на новый уровень защиты. За истекший период Facebook Protect заработал более чем в 1,5 млн аккаунтов; около 950 тыс. из них используют 2FA.

Пользователям группы риска рассылаются нотификации о необходимости присоединиться к программе повышенной защиты, в противном случае вход в аккаунт Facebook будет заблокирован. Такое уведомление, по крайней мере, получил в октябре корреспондент РБК.

Проведенная Facebook проверка показала, что благодаря оповещению использование 2FA в группах риска за месяц резко возросло, перевалив за 90%. В настоящее время эта защитная функция, по внутренним данным, отключена менее чем у 4% активных пользователей соцсети.

К концу года Facebook планирует расширить охват повышенной защитой до 50+ стран, в том числе ввести ее в США, Индии и Португалии. В будущем году глобальное шествие Facebook Protect продолжится, но требовать 2FA поголовно от всех пользователей соцсеть пока не собирается.

Бумажное письмо, цифровая ловушка: россиян заманивают на копию сайта ФНС

Мошенники начали комбинировать старую добрую почту с современным фишингом. Россиянам рассылают бумажные письма от имени налоговой, а затем добивают электронными уведомлениями со ссылкой на поддельный личный кабинет.

О новом сценарии рассказал сенатор Артём Шейкин. Сначала потенциальная жертва получает обычное письмо с требованием скорректировать налоговую декларацию или предоставить документы, подтверждающие расходы.

Бумажный формат должен добавить происходящему солидности: раз пришло не в мессенджере, значит, почти официальный герб стучится в дверь.

Позднее на электронную почту начинают поступать сообщения о якобы появившемся извещении в личном кабинете налогоплательщика. Для просмотра документа предлагают перейти по приложенной ссылке.

Она ведёт на копию сайта ФНС с формой аутентификации. Если пользователь вводит логин, пароль или другие сведения, данные попадают к мошенникам. Дальше украденная учётная запись может использоваться для новых атак и сбора персональной информации.

Имя отправителя, логотип ведомства и деловой стиль письма ничего не гарантируют. Любой герб сегодня прекрасно помещается в шаблон, а канцелярит нейросеть выдаёт быстрее настоящего чиновника.

Проверять налоговые уведомления безопаснее самостоятельно: вручную открыть официальный сайт ФНС и войти в личный кабинет, не используя ссылки из писем. Информацию о задолженности также можно посмотреть на Госуслугах.

Главный трюк схемы — не технический, а психологический. Бумажное письмо заранее прогревает доверие, поэтому последующее электронное уведомление уже не выглядит случайным фишингом.

RSS: Новости на портале Anti-Malware.ru