Facebook обяжет активистов и чиновников включить 2FA под угрозой блокировки

Facebook обяжет активистов и чиновников включить 2FA под угрозой блокировки

Facebook обяжет активистов и чиновников включить 2FA под угрозой блокировки

Оператор популярной соцсети объявил о расширении ИБ-программы Facebook Protect; усиленная защита аккаунта также станет обязательной для пользователей группы высокого риска — правозащитников, журналистов, правительственных чиновников. В частности, им придется включить двухфакторную аутентификацию (2FA), а иначе доступ к учетной записи заблокируют.

Программа Facebook Protect, призванная усилить защиту аккаунтов от взлома и упростить использование функций безопасности, была запущена в пилотном режиме в 2018 году. Перед президентскими выборами в США в 2020 году ее расширили, чтобы воспрепятствовать злоупотреблению платформой с целью вмешательства в результаты голосования.

Три месяца назад Facebook начала внедрять усиленную защиту в глобальном масштабе — в первую очередь в странах, где соцсеть располагает ресурсами для гладкого перехода на новый уровень защиты. За истекший период Facebook Protect заработал более чем в 1,5 млн аккаунтов; около 950 тыс. из них используют 2FA.

Пользователям группы риска рассылаются нотификации о необходимости присоединиться к программе повышенной защиты, в противном случае вход в аккаунт Facebook будет заблокирован. Такое уведомление, по крайней мере, получил в октябре корреспондент РБК.

Проведенная Facebook проверка показала, что благодаря оповещению использование 2FA в группах риска за месяц резко возросло, перевалив за 90%. В настоящее время эта защитная функция, по внутренним данным, отключена менее чем у 4% активных пользователей соцсети.

К концу года Facebook планирует расширить охват повышенной защитой до 50+ стран, в том числе ввести ее в США, Индии и Португалии. В будущем году глобальное шествие Facebook Protect продолжится, но требовать 2FA поголовно от всех пользователей соцсеть пока не собирается.

Фальшивая заправка Топливо24 продала россиянам бензин на 3,7 млн рублей

Мошенники запустили поддельный топливный сервис «Топливо24» и за пять дней похитили у автомобилистов более 3,7 млн рублей. Жертв заманивали бензином, газом и соляркой на 20–30% дешевле обычного, обещали доставку или возможность заправиться на любой сетевой АЗС.

Новый сценарий схемы «Мамонт» обнаружили специалисты «Эфшесть/F6». С 15 по 20 августа средняя сумма списания составила 9847 рублей.

На фальшивых страницах АИ-92 продавали по 52,5 рубля за литр, АИ-95 — по 55,9 рубля, АИ-98 — по 59 рублей, а дизель — по 58,5 рубля.

Злоумышленники распространяют ссылки в автомобильных и топливных чатах, комментариях новостных каналов, социальных сетях и рекламе. Иногда потенциальной жертве сразу выставляют счёт за талон на АЗС или доставку топлива.

 

После перехода пользователь попадает на фишинговую страницу и вводит данные банковской карты для оплаты несуществующего заказа. Дальше «Топливо24» работает как очень эффективная заправка наоборот: деньги со счёта уходят, а топливо не приезжает.

Один из обнаруженных доменов в зоне .shop зарегистрировали 19 августа. Шаблон сайта позволяет мошенникам самостоятельно менять цены и маскировать страницы под девять федеральных сетей АЗС.

 

Это уже не первая атака на автомобилистов на фоне дефицита топлива и очередей. Ранее в августе F6 обнаружила десять сайтов с фальшивыми банковскими программами лояльности и бесплатными ваучерами. В июле специалисты раскрыли сеть из более чем 60 поддельных топливных ресурсов, использовавшихся для угона телеграм-аккаунтов.

Главный  маркер обмана — цена заметно ниже рынка вместе с требованием срочно оплатить заказ по присланной ссылке.

RSS: Новости на портале Anti-Malware.ru