Una truffa comune su Internet avviene quando un utente che possiede un'arroba mirata, solitamente nomi brevi, ha il suo account violato e venduto a qualcun altro. Ora, in un’azione guidata da Facebook, Instagram, Twitter e TikTok stanno lavorando per rendere la vita più difficile a questi hacker e garantire così maggiore sicurezza agli utenti.
L'azione congiunta delle piattaforme si concentra sul sito OGUsers, una comunità nota per la vendita di account rubati. In un caso che ha attirato l'attenzione lo scorso luglio, un utente di OGUsers ha violato in massa gli account Twitter verificati. Il social network è stato costretto a sospendere i tweet degli utenti verificati per risolvere il problema.
Facebook ha recentemente sospeso centinaia di account collegati a questa comunità di hacker. L'azione include account che affermavano di acquistare arrobas rubate, nonché account "intermediari". Questi intermediari “trattengono” il denaro dell'acquirente per non essere ingannati dal venditore in queste transazioni criminali e trattengono una percentuale dell'importo pagato.
Nuova funzione per i post eliminati
Un'altra modifica apportata da Facebook per rendere più difficile il lavoro degli hacker è stata l'introduzione di un "Eliminato di recente”. Dimostrando di essere il reale proprietario di un account compromesso, con la funzione l'utente può ripristinare i post cancellati entro 30 giorni. Agli hacker viene inoltre impedito di eliminare definitivamente i post se non possono dimostrare di essere il vero proprietario del segno.
Secondo il giornalista di sicurezza Brian Krebs, gli hacker stanno rubando account Instagram, Twitter e TikTok attraverso intimidazioni, molestie, coercizione, estorsione e tecniche come lo scambio di SIM. Lo stesso Facebook ha ammesso che, anche con le sue ultime azioni, è molto improbabile che riuscirà a fermare del tutto gli hacker. Per garantire la sicurezza dei propri profili è sempre bene ricordare i classici consigli: utilizzare una password complessa, abilitare l'identificazione a due fattori e, se possibile, utilizzare app di autenticazione che generano codici per la doppia verifica direttamente sul cellulare.
via Guida di Tom
Immagine: Nahel Abdul Hadi / Unsplash