mensajes de Facebook con un enlace sospechoso, ¿qué información pueden obtener si no ingreso ningún detalle?

  

Si no me permitieron iniciar sesión, ¿cómo obtendrían mis datos de inicio de sesión? ¿Podría todavía estar comprometido?

Lo más probable es que no obtuvieron sus credenciales. Puede cambiar su contraseña solo para estar seguro, si así lo desea, pero no me preocuparía mucho al respecto.

  

Y si su intención no era obtener mis datos, ¿cómo se comprometió la persona que me lo envió?

Hay muchas formas posibles. Tal vez ingresó su contraseña en un sitio de phishing (ya sea a la que te llevaron, o algún otro sitio). Tal vez reutilizó la misma contraseña en otros sitios, y uno de ellos fue hackeado.

(Una forma en que esto se difundió en el día fue a través de ataques de clickjacking , donde se cargaría la página maliciosa, por ejemplo Facebook en un iframe transparente, y engañarlo para que haga clic en los botones de facebook invisibles. Pero estoy bastante seguro de que Facebook lo protege hoy en día.

  

¿Sería peligroso si ingresara al sitio web móvil de Facebook en un navegador (no en la aplicación)?

No creo que haga mucha diferencia. Si hubo algún tipo de vulnerabilidad, ocurrió en el navegador después de hacer clic en el enlace. Y es el mismo navegador sin importar de qué aplicación venga.

  

¿Es posible que se haya descargado algo en mi Android simplemente haciendo clic en el enlace? ¿Hay alguna forma de verificar (o escanear) de manera efectiva?

Sí, es posible infectarse con malware simplemente visitando un sitio . Pero si su navegador está actualizado y tiene Flash y Java deshabilitados de forma predeterminada, no me preocuparía mucho al respecto.

Hay muchos programas antivirus que incluyen soporte para dispositivos móviles. Podrías instalar uno y escanear tu teléfono. Sin embargo, ningún escaneo es del 100%.

(No sé lo suficiente para hacer una recomendación específica, y las recomendaciones de software no se tratan en este tema de todos modos).

Me inclino a decir que debido a que estabas usando Android, es probable que estés bastante seguro.

Con la mayoría de los navegadores de Android, verá una notificación sobre un archivo descargado. Esto se debe a que los navegadores en Android (incluido Firefox) usan las funcionalidades del sistema operativo integradas. No parece haber ninguna forma de evitar esto, y un sitio web no puede solicitar que el archivo se ejecute tras una descarga completa.

Si hubiera abierto el enlace en un sistema operativo de escritorio, la historia probablemente sería diferente. Debido a la falta de un sistema operativo muy aislado y sus aplicaciones, una vulnerabilidad del navegador podría haber causado problemas. Esto es lo que comúnmente se asume en los ataques de redes sociales.

Debido a la falta de "conocimiento de seguridad de la información", algunos usuarios:

• Regale sus detalles mediante phishing
• Comparta un enlace en Facebook mediante clickjacking (circa ~ 2009)
• Deja una sesión abierta en una computadora pública
• Copie y pegue un enlace para un ataque XSS (Cross Site Scripting)
• Utilice una contraseña débil y fácil de adivinar

Todos estos proporcionan formas de propagar malware en sitios web de redes sociales como Facebook. Las recomendaciones más sólidas que puedo darte son:

• Borra la carpeta descargada de tu teléfono
• Asegúrese de que se haya desconectado de todas las sesiones en Facebook (le da alguna funcionalidad para esto)
• Comience una discusión sobre seguridad de la información con su amigo
• Asegúrate de no copiar / pegar URLs de aspecto extraño o extraño en tu navegador
• Si aún se siente "inseguro", cambie su contraseña y habilite la autenticación de 2 factores

Enlaces web:

enlace

enlace

enlace

enlace