Om du trodde att integritet var det enda som riskerades när du använder Facebook, visar det sig att det finns ännu mer att vara orolig över. Facebook kan vara ett viktigt verktyg för cyberkriminella att hacka konton och stjäla information från andra.
Men hur gör de detta och vad vinner de på? Här är de avgörande sätten som hackare använder Facebook för att komma åt dina enheter och stjäla känslig information — ibland till och med stjäla ditt Facebook-konto.
1. Malvertising på Facebook
Om du tyckte att annonser var irriterande, föreställ dig annonser som faktiskt laddar ner skadlig programvara till din dator. Detta är vad som kan hända med falska annonser som kallas malvertising.
Under de senaste åren har Facebook skärpt säkerheten på sin annonsleveransplattform. Men det har förekommit flera fall där brottslingar har kringgått det sociala nätverkets begränsningar.
Den här skadliga programvaran kan stjäla dina referenser, bankinformation, personuppgifter och mer.
Medan Facebook har fått mer kontroll över problemet, fortsätter malvertising att vara något som användare bör se upp för.
2. Social Engineering Attacker för att stjäla konton
Ett socialt utvecklat nätfiske-e-postmeddelande som använder målets arbetsbeskrivning för att försöka be om mer information och skicka skadlig programvara.
Bedragare använder social ingenjörskonst för att manipulera mål till att avslöja känslig information, med hjälp av sociala och psykologiska tekniker.
Det används ofta inom nätfiske eftersom du är mer benägen att tro på en bluff som är anpassad till din personliga information. Denna typ av nätfiskebedrägeri har till och med sin egen underkategori: spjutnätfiske.
Men var hittar bedragare denna information? Ofta finns det på din Facebook-profil. Även om du har integritetsskydd som hindrar det mesta av din information från att ses av allmänheten, är det inte ovanligt att bedragare skickar en vänförfrågan till dig för att få en bättre överblick över dina uppgifter.
Det är bäst att inte acceptera vänförfrågningar från främlingar. Du bör också ställa in de flesta av dina uppgifter till privata eller endast vänner.
Varje detalj som bedragare kan se kan hjälpa dem att göra sina nätfiske-e-postmeddelanden mer trovärdiga. De kommer ofta att namnge en av dina Facebook-vänner som den person som gav dig sin kontaktinformation, de kan kommentera nya jobb eller relationer, och de kan anpassa e-postmeddelandet efter din plats.
3. Facebook Messenger-länkar för hack och virus
En allmän internetregel är att om en kontakt skickar dig en URL i ett meddelande med lite sammanhang eller förklaring, ska du inte klicka på den. Detta beror på att skadliga länkar som skickas via meddelandeappar är ett av de vanligaste sätten att hacka konton och sprida virus. Med tanke på att Facebook Messenger har en så stor räckvidd, gör det appen till en no-brainer för hackare.
Som sådan använder en hel del skadlig programvara Facebook Messenger för att spridas.
Tyvärr, om du inte är på vakt, är det lätt att sluta reflexmässigt klicka på en av dessa länkar.
Klicka inte på länkar!
Om det förmodligen bara är din vän som skickar en länk till dig som de vill att du ska se, skicka ett meddelande till dem och fråga om det. Automatiserade bots för skadlig programvara tenderar inte att hålla en konversation.
Om du klickar på en länk och en webbplats ber dig ladda ner en fil — igen, gör det inte. Det är det inneboende förtroendet som användarna har för vänners meddelanden som gör denna form av spridning av skadlig programvara särskilt effektiv.
Du bör också se till att du har tillräckligt med anti-malware-skydd för att förhindra automatiska nedladdningar från cross-site scripting.
4. Tveksamma appar och frågesporter på Facebook
De flesta av oss vet precis hur mycket information frågesporter (och andra appar) på Facebook faktiskt kan få från ditt konto. Cambridge Analytica-skandalen förde denna fråga starkt upp i allmänhetens ögon. Faktum är att bara några veckor efter att nyheterna om deras övergrepp kom, avslöjades det hur en frågesport kallad myPersonality också samlade in användarinformation och lämnade den exponerad på grund av slapp säkerhet.
Även om Facebook slår ner på den här typen av appar, finns de fortfarande. Datainsamling är ett problem med dessa appar, men de har också använts för att leverera skadlig programvara eller stjäla kontouppgifter.
Clickbait-quiz är ett enkelt sätt för både annonsörer och bedragare att samla in användardata. Många tvekar inte att ge frågesporten eller appen tillgång till sitt Facebook-konto.
Ibland innehåller frågesporterna även skadlig kod som infiltrerar din dator när du väl kommer åt den. Om du tror att du kan ha godkänd åtkomst för en tvivelaktig app, läs vår guide om hur du återkallar appåtkomst på Facebook och ökar din integritet.
5. Bedrägerier som delas genom tidslinjeinlägg
Ett exempel på ett falskt sponsrat inlägg på Facebook. Bildkredit: Pengarbesparingsexpert
Detta är en annan form av malvertising, men istället för att förlita sig på Facebook för att leverera annonser på sin plattform, delar bedragare Facebook-inlägg på sin tidslinje eller sida. Dessa inlägg leder sedan till skadlig programvara eller bluffwebbplatser.
Ibland marknadsför bedragare dessa inlägg genom Facebooks reklamverktyg. Men de sprids och delas också av både vanliga och falska användare. Detta gäller särskilt för bluffsajter som utlovar någon form av belöning, som chansen att vinna pengar.
Andra gånger tar hackare över en vanlig användares konto och använder det för att lägga upp en bluff på sin tidslinje, samtidigt som de taggar många av sina vänner. Eftersom inlägget kommer från ett känt konto hoppas hackare att du följer inläggets länk och faller för bluffen.
Webbplatserna som delas i dessa inlägg försöker ofta replikera utseendet på legitima nyhetssajter. Men när en användare besöker sidan kommer webbplatsen antingen att försöka injicera skadlig programvara i användarens enhet eller så visas ett popup-fönster.
Dessa popup-fönster presenterar ofta en falsk produkt, erbjuder en free objekt till användare eller främja en falsk tjänst som en “fantastisk Bitcoin-möjlighet”. När användare klickar på det här popup-fönstret, ber en sida dem att ange betalningsinformation eller andra referenser. Denna information används sedan för att stjäla pengar, identiteter eller tillgång till användarkonton.
Hur man undviker skadlig programvara och virus på Facebook
Det kan kännas som att Facebook är ett minfält att navigera i när det gäller integritets- och cybersäkerhetsrisker. Men om du drabbas av skadlig programvara finns det alternativ som hjälper till att ta bort virus på Facebook.
Om författaren
Megan Ellis (120 artiklar publicerade)
Megan är juniorredaktör på MUO. 2016 bestämde hon sig för att förena sin utbildning i New Media och livet av nördighet för att göra en karriär inom teknik- och speljournalistik. Du kan vanligtvis hitta henne som skriver om en mängd olika ämnen och dreglar över nya prylar. Hon har en kandidatexamen i lingvistik och tillämpade språkstudier utöver sin kandidatexamen i journalistik.
Mer från Megan Ellis
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
