Meta Business hesaplarını hedefleyen kimlik avı saldırısında sahte destek sohbet botlarının kullanıldığı bildirildi

Cofense Phishing Defense Center (PDC) tarafından yayımlanan rapora göre, Meta Business ve Instagram kullanıcılarını hedefleyen kapsamlı bir kimlik avı kampanyası tespit edildi. Saldırının, kullanıcılara hesaplarının reklam kurallarını ihlal ettiği ve reklamların askıya alındığı yönünde sahte e-postalar gönderilmesiyle başladığı aktarıldı. Söz konusu e-postaların Salesforce üzerinden gönderildiği ancak Instagram resmi destek kanalı izlenimi verecek şekilde tasarlandığı belirtildi.

Kullanıcıların, sorunu çözmek için yönlendirildikleri sahte web sitesinde "canlı destek" sağladığı öne sürülen bir sohbet botu veya canlı destek arayüzü ile karşılaştığı bildirildi. Bu botun, kullanıcıdan hesap ekran görüntülerini ve kişisel bilgilerini talep ettiği; ardından "sistem kontrolü" adı altında kullanıcıyı, saldırganın kontrolündeki bir kimlik doğrulama uygulamasını (2FA) hesaba eklemeye ikna etmeye çalıştığı ifade edildi. Saldırganların bu yöntemle, kullanıcıların hesaplarına "Güvenli Giriş" yöntemi olarak kendi cihazlarını kaydettirmeyi ve böylece hesapların tam kontrolünü ele geçirmeyi amaçladığı değerlendirildi.

Raporda, saldırganların kullanıcıları kandırmak için hem otomatik sohbet botlarını hem de adım adım talimatlar içeren sahte kurulum kılavuzlarını kullandığı vurgulandı. Olayın, canlı destek süreçlerini taklit eden arayüzlerin sosyal mühendislik saldırılarında inandırıcılığı artırmak ve teknik destek süreçlerini manipüle etmek için nasıl kullanılabileceğine dair bir örnek teşkil ettiği belirtildi. Cofense, bu tür saldırıların özellikle sosyal medya üzerinden reklam veren işletmelerin operasyonel süreçlerini kesintiye uğratma riski taşıdığına dikkat çekti.