Roznegliżowana kusicielka zaatakowała Facebooka

W ostatnich miesiącach użytkownicy popularnych platform społecznościowych coraz częściej stykają się z nową, agresywną formą ataków typu phishing oraz tzw. "seks-bota". Zjawisko to, często określane potocznie jako atak „roznegliżowanej kusicielki”, polega na masowym rozsyłaniu zaproszeń do znajomych lub wiadomości prywatnych przez profile podszywające się pod atrakcyjne, często skąpo ubrane kobiety. Celem tych działań nie jest nawiązanie relacji, lecz przejęcie kontroli nad kontem, wyłudzenie danych finansowych lub dystrybucja złośliwego oprogramowania.

Mechanizm działania oszustów

Cyberprzestępcy wykorzystują zaawansowane techniki socjotechniczne, aby uśpić czujność odbiorcy. Atak zazwyczaj zaczyna się od wysłania zaproszenia do grona znajomych przez profil, który wygląda na autentyczny – posiada zdjęcia (często skradzione z sieci lub wygenerowane przez sztuczną inteligencję) oraz historię aktywności. Gdy użytkownik zaakceptuje zaproszenie, otrzymuje link do zewnętrznej witryny, która rzekomo prowadzi do prywatnej galerii zdjęć lub platformy wideo. Kliknięcie w taki odnośnik to najczęstszy moment infekcji urządzenia lub kradzieży danych logowania.

Jak rozpoznać zagrożenie

Eksperci ds. cyberbezpieczeństwa zwracają uwagę na kilka kluczowych sygnałów ostrzegawczych, które powinny wzbudzić czujność każdego użytkownika:

• Brak wspólnych znajomych oraz bardzo krótka historia aktywności profilu.
• Zdjęcia profilowe o wysokiej jakości, które wyglądają na profesjonalne sesje fotograficzne lub zdjęcia celebrytów.
• Naleganie na kliknięcie w przesłany link pod pretekstem „pokazania czegoś specjalnego”.
• Dziwna, często niegramatyczna składnia wiadomości, sugerująca użycie automatycznych translatorów.

Bezpieczeństwo w mediach społecznościowych

Aby chronić swoje dane oraz prywatność, należy wdrożyć podstawowe zasady higieny cyfrowej. Przede wszystkim warto ograniczyć widoczność swojego profilu dla osób niebędących w kręgu znajomych oraz wyłączyć możliwość dodawania nas przez nieznajomych. Należy również pamiętać o:

1. Włączeniu uwierzytelniania dwuskładnikowego (2FA), które stanowi najskuteczniejszą barierę przed nieautoryzowanym logowaniem.
2. Weryfikacji tożsamości osób, które wysyłają zaproszenia – warto sprawdzić, czy zdjęcia profilowe nie zostały już użyte w innych miejscach w sieci.
3. Nieklikaniu w żadne podejrzane linki, nawet jeśli wiadomość pochodzi od kogoś, kogo pozornie znamy (konta znajomych również mogą zostać przejęte).

Reakcja po wystąpieniu ataku

Jeśli podejrzewasz, że Twoje konto zostało skompromitowane lub wszedłeś w interakcję z podejrzanym profilem, nie panikuj. W pierwszej kolejności zmień hasło do swojego profilu oraz do powiązanej z nim skrzynki e-mail. Następnie przejrzyj listę aktywnych sesji i wyloguj się ze wszystkich urządzeń, których nie rozpoznajesz. Warto również zgłosić podejrzany profil do administracji platformy, korzystając z wbudowanych narzędzi raportowania. Edukacja użytkowników oraz zachowanie ograniczonego zaufania w sieci to najlepsze metody obrony przed nowoczesnymi atakami socjotechnicznymi.