Fałszywe strony Calendly „Meta Careers” wyłudzają loginy do Facebooka i Google

Fałszywe strony rezerwacji Calendly, podszywające się pod rekrutację do Meta, wyłudzają loginy do Facebooka i Google razem z kodami uwierzytelniania dwuskładnikowego. Falę takich witryn opisał Malwarebytes Labs. Ofiara wybiera termin 30-minutowej rozmowy telefonicznej z rekruterem, wpisuje dane i przechodzi coś, co wygląda na weryfikację antybotową. Potem strona prosi o zalogowanie do Facebooka, a następnie rzekomo „dla bezpieczeństwa” także do konta Google. Rozmowa jest fałszywa, a strony nie mają związku z Meta, Calendly ani Google.

Kogo dotyczy

Osoby, które dostały zaproszenie na rozmowę kwalifikacyjną w Meta przez link do rezerwacji terminu. Materiał nie podaje liczby ofiar ani wersji oprogramowania. Zagrożone jest każde konto Facebook lub Google, do którego ktoś wpisał hasło na takiej stronie albo zatwierdził prośbę o logowanie.

Co zrobić

Jeśli wpisałeś hasło albo zatwierdziłeś prośbę o logowanie, od razu zabezpiecz konta, których to dotyczy.