Сообщения Facebook с подозрительной ссылкой, какую информацию они могут получить, если я не ввожу никаких данных?

Я получил одно из тех сообщений от друга в Facebook, в котором говорится что-то вроде «Это действительно ты в этом видео?» и затем отправляется сопроводительная ссылка. Я нажал на эту ссылку из Messenger на своем телефоне Android, и она открыла порнографический сайт в моем браузере. Я сразу закрыл сайт, но теперь беспокоюсь о том, какая информация могла быть скомпрометирована.

Я гуглил это, и многие люди говорят, что это распространенная фишинговая схема, где могут получить мои данные для входа в Facebook, а затем отправить сообщение еще большему количеству людей. Однако я не попал на поддельный сайт Facebook и никогда не имел возможности ввести свои данные для входа. Я думаю, что это просто хотел, чтобы я подписался на порнографический сайт.

• Если они не заставили меня войти, как бы они получили мои данные для входа? Могу ли я все равно быть скомпрометированным?
• И если их намерением не было получить мои данные, как тот, кто мне это отправил, оказался скомпрометированным?
• Было бы это опасно, если бы я был залогинен на мобильном сайте Facebook в браузере (а не в приложении)?
• Возможно ли, что что-то было загружено на мой Android просто после нажатия на ссылку? Есть ли способ, чтобы я мог проверить (или просканировать) эффективно?

Если они не заставили меня войти, как бы они получили мои данные для входа? Могу ли я все равно быть скомпрометированным?

Скорее всего, они не получили ваши учетные данные. Вы можете изменить свой пароль, чтобы перестраховаться, если хотите, но я бы не беспокоился слишком сильно об этом.

И если их намерением не было получить мои данные, как тот, кто мне это отправил, оказался скомпрометированным?

Есть много возможных способов. Возможно, он ввел свой пароль на фишинговом сайте (либо на том, на который вы попали, либо на каком-то другом сайте). Возможно, он использовал один и тот же пароль на других сайтах, и один из них был взломан.

(Способ, которым подобные вещи распространялись раньше, был через атаки clickjacking, когда злоумышленная страница загружала, например, Facebook в прозрачном iframe и обманывала вас, заставляя нажимать на невидимые кнопки Facebook. Но я довольно уверен, что Facebook защищает от этого в наши дни.)

Было бы это опасно, если бы я был залогинен на мобильном сайте Facebook в браузере (а не в приложении)?

Я не думаю, что это имеет большое значение. Если была какая-то уязвимость, она произошла в браузере после того, как вы нажали на ссылку. И это один и тот же браузер, независимо от того, из какого приложения вы пришли.

Возможно ли, что что-то было загружено на мой Android просто после нажатия на ссылку? Есть ли способ, чтобы я мог проверить (или просканировать) эффективно?

Да, возможно заражаться вредоносным ПО, просто посетив сайт. Но если ваш браузер обновлен, и Flash и Java отключены по умолчанию, я бы не беспокоился слишком сильно об этом.

Существует множество антивирусных программ, которые поддерживают мобильные устройства. Вы можете установить одну и просканировать свой телефон. Однако ни одно сканирование не является 100% надежным.

(Я не знаю достаточно, чтобы сделать конкретную рекомендацию, и рекомендации программного обеспечения не являются темой для обсуждения здесь.)

Я склонен считать, что поскольку вы использовали Android, вы, вероятно, в довольно безопасности.

С большинством браузеров Android вы увидите уведомление о загруженном файле. Это потому, что браузеры на Android (включая Firefox) используют встроенные функции ОС. Кажется, нет никакого способа это обойти, и сайт не может вызвать выполнение файла по завершении загрузки.

Если бы вы открыли ссылку на настольной операционной системе, история, вероятно, была бы другой. Из-за отсутствия сильно изолированной ОС и ее приложений уязвимость браузера могла бы привести к проблемам. Это то, что обычно предполагается в атаках в социальных сетях.

Из-за недостатка «знания информационной безопасности» некоторые пользователи будут:

• Раскрывать свои данные через фишинг
• Делить ссылку на Facebook через clickjacking (около ~2009)
• Оставлять сеанс открытым на общественном компьютере
• Копировать и вставлять ссылку для атаки XSS (межсайтовый скриптинг)
• Использовать слабый, легкий для угадывания пароль

Все это предоставляет способы распространения вредоносного ПО на сайтах социальных медиа, таких как Facebook. Самые сильные рекомендации, которые я могу дать, заключаются в том, чтобы вы:

• Очистили папку загрузок на своем телефоне
• Убедились, что вы вышли из всех сеансов на Facebook (это дает некоторую функциональность для этого)
• Начали обсуждение информационной безопасности с вашим другом
• Убедились, что вы не копируете/вставляете странные или необычно выглядящие URL-адреса в ваш браузер
• Если вы все еще чувствуете себя «недостаточно безопасно», измените свой пароль и включите двухфакторную аутентификацию

Веб-ссылки:

http://www.pcworld.com/article/2036252/how-to-set-up-two-factor-authentication-for-facebook-google-microsoft-and-more.html

https://www.facebook.com/note.php?note_id=10150172618258920

https://www.facebook.com/help/1412219392366297

https://www.facebook.com/help/246962205475854?helpref=related&ref=related