Uma nova modalidade de golpe no Facebook tem profissionais de marketing como alvo. Golpistas estão invadindo contas da rede social e criando campanhas com dinheiro dos cartões de créditos cadastrados por usuários.
Ao Mashable, uma especialista em marketing digital disse que teve dez perfis comerciais invadidos. Então, os criminosos criaram campanhas patrocinadas de decoração de Natal com o valor diário de US$ 15 mil (cerca de R$ 84.600 na conversão direta).
COMO É O GOLPE?
Para obter o acesso às contas, os golpistas estão entrando em contato com profissionais de marketing utilizando o Messenger. Então, os cibercriminosos fingem estarem interessados em contratar um gerente de campanhas.
Após apresentar a proposta, os invasores enviam um documento com detalhes do suposto projeto. Contudo, o PDF disfarçado é um executável que acessa as informações do Facebook Business.
O arquivo malicioso, que só pode ser aberto no Windows, permite que os criminosos burlem a autenticação de dois fatores da rede social. Aparentemente, os golpistas conseguem um token estático de acesso à API da plataforma.
RASTROS
Embora seja bastante elaborado, o golpe pode ser rastreado através do Facebook Pixel. O pedaço de código permite que as empresas acompanhem a eficácia das campanhas e outros detalhes. Dessa maneira, especialistas identificaram que os anúncios são direcionados a uma loja virtual chamada “joynesse.net”. Além disso, foi descoberto que os invasores estão atuando do Vietnã.
Fonte: TecMundo.
