Společnost Meta letos detekovala více než 400 aplikací pro iOS a Android, které na lidi cílí s nabídkou funkcí a nástrojů s cílem ukradnout jejich přihlašovací údaje k Facebooku.

Pokud jste v minulosti použili přihlášení pomocí Facebooku do nových aplikací, které jste si instalovali, možná se to týká i vás.

V dnešním článku se dozvíte více informací, praktické kroky k zabránění případné krádeži a seznam všech aplikací, kterých se to týká. Nutno podotknout, že tyto aplikace byly z obchodů odstraněny, ale stále budou mít přístup k účtům uživatelů.

Většinu škodlivých aplikací tvořily aplikace pro úpravu fotek, ale také aplikace pro hraní her, VPN (virtuální privátní sítě), lifestylové aplikace, businessové nástroje, aplikace pro telefonování, aplikace pro správu reklam, fitness trackery, horoskopy atd.

Mezi příklady patří např:

• Editory fotografií, včetně těch, které tvrdí, že vám umožní „proměnit se v karikaturu“.
• VPN, které tvrdí, že zvyšují rychlost prohlížení nebo umožňují přístup k blokovanému obsahu nebo webovým stránkám (např. slibují odemknutí plné hudební knihovny pro firemní účet, návody na hacknutí algoritmu, aplikace pro sledování těch, kdo se vám odebral z followerů, analytiky hashtagů atp.)
• Nástroje pro telefon, jako jsou aplikace pro svítilnu, které tvrdí, že zesílí svítilnu telefonu.
• Mobilní hry slibující vysoce kvalitní 3D grafiku.
• Aplikace pro zdraví a životní styl, jako jsou horoskopy a fitness trackery.
• Obchodní aplikace nebo aplikace pro správu reklam, které tvrdí, že poskytují skryté nebo neautorizované funkce, které se v oficiálních aplikacích technologických platforem nenacházejí.

Čím se tyto aplikace liší od těch bezpečných?

Nutno podotknout, že existuje mnoho legitimních aplikací, které nabízejí to, co o sobě skutečně tvrdí a mohou vás požádat o bezpečné přihlášení přes váš soukromý Facebook.

Kyberzločinci vědí, jak jsou tyto typy aplikací populární a využívají tato témata ke klamání lidí a krádeži jejich účtů a různých informací.

Malwarové aplikace často mají poznávací znaky, které je odlišují od těch legitimních aplikací:

1. Aplikace po vás vyžaduje přihlášení pomocí vašich sociálních sítí. Neumožňuje vám aplikace používání, aniž byste se předem přihlásili? Buďte opatrní. Nejčastěji se to stává u aplikací pro úpravu fotek, které vyžadují vaše uživatelské jméno a heslo k Instagramu (nebo k Facebooku), než vám umožní je používat.
2. Recenze na aplikaci. Je aplikace důvěryhodná? Podívejte se na počet stažení, hodnocení i recenze. Zkoumejte hlavně ty negativní.
   POZOR: Aby zakryli negativní hodnocení lidí, kteří si všimli nefunkčnosti nebo škodlivosti aplikací, mohou škodliví vývojáři publikovat falešná hodnocení, která mají ostatní přimět ke stažení malwaru.
3. Slibované funkce. Nabízí aplikace funkce, které nabízí, ať už před přihlášením, nebo po něm? Pak může být něco špatně.

Jak dojde ke krádeži účtu?

Když si člověk nainstaluje škodlivou aplikaci, může po něm chtít, aby se přihlásil pomocí Facebooku, než bude moct používat její slibované funkce. Pokud zadají své přihlašovací údaje, malware ukradne jejich uživatelské jméno a heslo.

Ve chvíli, kdy jsou přihlašovací údaje ukradeny, mohou útočníci potenciálně získat plný přístup k účtu osoby a provádět aktivity, jako je posílání zpráv jejím přátelům nebo přístup k soukromým informacím.

Krádež Facebook účtu zároveň často znamená zrušení toho instagramového

Často je účet na Facebooku propojen také s tím instagramovým pomocí centra účtů. Platí to jak pro soukromé instagramové účty, tak ty firemní. V takovém případě může dojít i k trvalému smazání Instagram účtu většinou z důvodů porušení zásad komunity.

Na našich školeních nebo konzultacích s novými klienty probíráme bezpečné a korektní založení instagramového účtu takovým způsobem, který je nejméně rizikový pro odcizení.

Důrazně nedoporučujeme zakládat firemní účet pomocí soukromého Facebook účtu.

Co dělat, když jste se stali obětí takové aplikace?

Pokud se obáváte, že jste si stáhli škodlivou aplikaci a přihlásili jste se pomocí přihlašovacích údajů k sociálním sítím nebo jiným online účtům, aplikaci ze zařízení okamžitě odstraňte a podle následujících pokynů zabezpečte své účty:

1. Resetujte si vaše heslo k Facebooku a Instagramu a vytvořte nová a silná hesla. Nikdy opakovaně nepoužívejte heslo na více stránkách nebo účtech.
2. Aktivujte dvoufázové zabezpečení na vašem Facebooku i Instagramu pomocí aplikace Google Authenticator.
3. Zapněte si upozornění na přihlášení, aby vás Facebook nebo Instagram upozornil ve chvíli, kdy se někdo snaží získat přístup k vašemu účtu. Nezapomeňte zkontrolovat své předchozí relace, abyste se ujistili, že poznáte, která zařízení mají přístup k vašemu účtu.

Až budete příště hledat nějakou super appku na úpravu fotek, aby vaše příspěvky nebo Stories na Instagramu vypadaly skvěle, před přihlášením se na chvíli zamyslete.

Neexistuje žádný stoprocentně spolehlivý způsob, jak se škodlivým aplikacím vyhnout. I přesto se Meta snaží spolupracovat se společnostmi Apple a Google na jejich odstranění.

Seznam nebezpečných aplikací

zdroj: Meta