Facebook-támadások: így lehet elkerülni őket!

Néhány nappal ezelőtt a félmilliárdból megközelítően 100 millió Facebook-felhasználó személyes adatai kerültek ki letölthető formában az internetre. A torrent hálózatokon terjedő, 2,8 gigabájt méretű fájlban kizárólag nyilvánosan is hozzáférhető adatok szerepelnek, ám nem valószínű, hogy a felhasználók hozzájárulnának, hogy azokat egy speciális szoftverrel így összegyűjtsék és közzétegyék.
Egy másik átverés áll a Magyarországon is megjelent álvideó mögött. A "Az emberek 98%-a nem tudja 17 másodpercnél tovább nézni ezt a videót" címmel terjedő üzenetre eddig több mint 65 ezer felhasználó kattintott rá. A magyar nyelvű alkalmazás mögött azonban nem videó, hanem egy fertőzés található: a bikinis lányokat ábrázoló kép azonnal felkerül a gyanútlan felhasználó üzenőfalára, ahonnan vírusként terjed tovább. A NOD32 vírusirtót gyártó ESET szakértői folyamatosan nyomon követik ezeket a támadásokat, és felhívják a figyelmet arra, hogy mindenkinek alapvető érdeke szigorúbbra venni a Facebook alapértelmezett biztonsági beállításait.
Mivel a jövőben várhatóan még sűrűbbé válnak a közösségi oldalak ellen irányuló támadások, fontos ismerni azokat az aranyszabályokat, melyek betartásával elkerülhetők az ilyen típusú támadások.

1. Tájékozódjunk!
Ha szeretné használni a Facebook és más közösségi portálok oldalait, kövesse a híreket. A Facebookon ugyanis nemcsak veszélyekkel lehet találkozni, hanem a biztonsági programok gyártóival is, akik folyamatosan tájékoztatnak az esetleges átverésekről. Ezen az oldalon értesítést lehet kapni az új veszélyekről, így érdemes felvenni a Kedvencek közé.

2. Használjuk az adatvédelmi beállításokat!
Csak a valóban megbízható barátainknak engedélyezzük a teljes adatlaphoz való hozzáférést, és minimalizáljuk a nyilvános profilunkon megtekinthető adatokat. A Facebook oldalán külön beállítható, hogy egyes felületek (aktuális állapot, üzenőfal, személyes információk, képek) csak a megfelelő személyeknek jelenjenek meg. Ehhez listákra kell szervezni az ismerősöket. Listákat a Profilom menüpont alatt az ismerősök kezelésére kattintva, az összes ismerős (all connections) menüpontnál lehete létrehozni. A létrehozott listákat senki más nem láthatja rajtunk kívül. Innentől kezdve, ha megosztunk valamit, megtehetjük, hogy csak a barátainkat értesítjük. Alkalmanként a Facebook megváltoztathatja a biztonsági beállításokat, ezért ezeket jóváhagyás előtt mindig ellenőrizni kell. Ha pedig egy megbízhatónak hitt barátról kiderül, hogy mégsem az, azonnal el kell távolítani a barátok listájáról.

3. Kerüljük a továbbított linkek megnyitását!
Ismert szabály, hogy sosem szabad megnyitni a gyanús mellékletet, még ha az egy baráttól érkezik is . Ugyanez a gyakorlat javasolt a Facebook oldalán keresztül kapott levelekre is, ugyanis az üzenet a barát nevében akár egy bűnözőtől is származhat.

4. Ne fogadjuk el ismeretlenek jelölését!
Lelkiismeret-furdalás nélkül vissza kell utasítani azokat a meghívókat, amelyek küldője ismeretlen, és semmilyen esetben sem szabad engedélyezni a teljes adatlaphoz való hozzáférést. Mindig észben kell tartani, hogy kivel mit osztunk meg.

5. Fontoljuk meg, milyen csoporthoz csatlakozunk!
Amikor egy csoporthoz csatlakozunk, a csoport tagjai ismerőseink ismerőseivé lépnek elő. Így személyes adataink rengeteg ember számára válhatnak egy csapásra elérhetővé. És vajon megbízhatunk a csoport üzemeltetőiben? Mert ők bármikor megváltoztathatják a csoport nevét, így hirtelen egy olyan kezdeményezés rajongójává válhatunk, amit nem szeretünkl volna kitenni az ablakba.

6. Ami egyszer fenn van, örökre megmarad.
Nem szabad feltételezni, hogy egy fénykép vagy a teljes közösségi adatlap törlésével minden adatot el lehet távolítani. Még ha a közösségi oldalról el is tűnik, az egyszer feltett képeket és adatokat időközben bárki letölthette. Ezért végig kell gondolni, hogy mit szeretnénk évek múlva is viszontlátni.

7. Legyünk résen az alkalmazások telepítésénél!
Számos harmadik fél által kínált alkalmazás származhat bűnözőktől, és esik bele a kéretlen reklám kategóriába. Feltehető, hogy nem akarjuk a személyes adatainkat megosztani ilyen ismeretlen készítőkkel. Éppen ezért nem kell telepíteni minden alkalmazást elsőként, még akkor sem, ha azt egy barát javasolja. Inkább keressünk rá az alkalmazás nevére a Google-ben, és nézzük meg, hogy mások mit írnak róla.

8. Gondolkozzunk, mielőtt klikkelünk!
Mielőtt benyomjuk a Tetszik vagy Like gombot, gondolkozzunk! Elterjedt ugyanis egy olyan vírus (clickjacking worm), amely a Like gomb megnyomását követően minden barátodnak kéretlen levelet küld a nevünkben. Ha el akarjuk távolítani ezt a férget, törölni kell a fertőzött levelet az oldalunkról, az üzenőfalunkról, majd ellenőrizni kell az alkalmazások beállításainál a gyanús programokat. Pontosan ezért kizárólag olyan gépről "lájkoljunk", amin frissített, megbízható vírusirtó szoftver fut. Inkább ne jelentkezzünk be nyilvános számítógépekről a Facebook-profilunkba.