OrmosNet

Facebook MarketPlace | Piactér csalás. Ér osztani!

Feltettem egy printert pár ezer forintért a FB Piactérre. Rögtön jött az üzenet egy felhasználótól, hogy érdekli a printer és GLS-sel tud szállítást intézni.

Hangüzenetet küldött többet is, meg egy fotót a saját laptopjáról, ahogy egy GLS internetes oldal van befotózva.

Mindenáron email címet kért, hogy ott küld majd egy linket, ahol a képernyő fotón megküldött GLS-oldal fog bejönni.

Küldött egy másik képernyő fotót is, ahol a saját mobilbanki felülete látszik, hogy 5.000 Ft-ot átutalt a GLS-nek.

Itt már elgurult a gyógyszerem és tájszólásos üzeneteket küldtem neki, amire egyáltalán nem reagált.

Gyanús jelek:

1. Csak egy éves a FB-profilja Évikének.
2. A hangüzenetben az AI által generált magyar hang következetesen angolosan DZSÍELESZ-nek ejti a GLS-t.
3. "Tudok GLS szállítást intézni" - rögtön furcsa volt, hogy ő ezt el tudja intézni :))
4. Nem utánvéttel kéri a terméket, hanem a "vevő" előre ő fizet a GLS-nek, anélkül, hogy pl. az én azonosítóm bárhol is szerepelne a GLS-es utalásában.
5. A csevegés figyelő szoftverek kijátszása érdekében képernyőfotókkal és rövid hangüzenetekkel operálnak.

Azért jó, ha az ilyenekről minél többen tudnak. A Facebook a jelentésem alapján semmit nem tett, nekik ez teljesen ok.

Ossza meg mindenki, ha csak egy valaki is emiatt az egy poszt nem esik áldozatul, már megérte.

Lényeg: mindenki állítson be kétfaktoros/két jelszavas (SMS, stb) azonosítást minden fiókjában.

Háttér: a "Log4Shell" elnevezésű sebezhetőséget 10-esre értékelték egy 1-10ig terjedő skálán, tehát az egyik legmagasabb szintű biztonsági problémáról van szó.

Szakértők szerint a sebezhetőséget az teszi olyan veszélyessé, hogy a támadó rendkívül könnyen - jelszó nélkül - hozzáférhet egy webszerverhez.