社交媒体安全再遭挑战：Facebook用户成为网络犯罪目标
近期，社交媒体巨头 Facebook 再次暴露出安全漏洞，成为网络犯罪分子的攻击目标。网络安全公司 Check Point 近期揭示，一场精心策划的网络钓鱼攻击正在针对 Facebook 用户，假借“侵权警告”诱骗受害者提交登录凭证，进而盗取账户信息。 此次攻击已影响超过 1.2 万个电子邮件地址，威胁波及全球多个地区。
假冒侵权通知——全球性网络攻击的最新战术
Check Point 报告指出，该攻击始于 2024 年 12 月 20 日，受影响范围主要包括：
- 欧盟（45.5%）
- 美国（45.0%）
- 澳大利亚（9.5%）
此外，攻击者使用多语言邮件，包括中文和阿拉伯语，表明此次行动针对全球市场，可能影响多个行业的 Facebook 业务用户。
攻击手法解析：如何利用 Salesforce 发起精准钓鱼？
这次攻击的独特之处在于，其利用 Salesforce 官方邮件系统 来发送钓鱼邮件，从而 伪装成 Facebook 官方通知。攻击者通过 Salesforce 的自动邮件发送功能，伪造“侵权警告”通知，并以 官方地址「[email protected]」 发送，以提高欺骗性。
用户一旦点击邮件中的链接，即会被引导至一个伪造的 Facebook 支持页面，要求输入登录凭据。一旦用户提交信息，攻击者便能立即获取账户控制权。
企业社交媒体安全危机：黑客如何利用盗取的账户？
Facebook 企业账户一旦遭黑客劫持，将可能导致一系列严重的商业风险：
- 账户被篡改或删除内容
黑客可修改品牌主页内容，删除重要信息，甚至发布恶意广告或虚假声明，影响品牌形象。 - 客户信任度下降
如果企业官方账户被用于诈骗或恶意宣传，将导致客户信任危机，直接影响业务营收。 - 广告账户资金损失
一旦 Facebook 广告账户被黑客控制，攻击者可利用企业资金投放虚假广告，企业将面临经济损失。
Check Point 香港及澳门区总经理 周秀云 表示：
“随着黑客利用 AI 编程技术 和 高级代码混淆 手法不断提升攻击能力，企业必须主动采取安全措施，以防范日益复杂的网络威胁。依赖 Facebook 进行业务活动的企业风险更大，一旦管理员账户被入侵，不仅网页内容可能遭篡改，企业更会失去账户控制权，进而导致客户流失。”
如何保护企业 Facebook 账户？Check Point 提供四大防护策略
1. 设置安全警报，监测异常活动
- 及时启用 Facebook 安全警报，检测可疑登录活动，如异地访问、频繁尝试登录等。
2. 不要点击可疑邮件链接，直接在 Facebook 账户内核实
- 遇到任何“侵权通知”或安全警告，应直接登录 Facebook 官方网站查看，避免通过邮件链接输入敏感信息。
3. 教育员工，提高网络安全意识
- 定期进行网络钓鱼防范培训，帮助员工识别 假冒邮件，减少误点击的风险。
4. 制定账户应急恢复机制
- 设定 紧急联系人，确保管理员账户遭劫持后，能够迅速恢复控制权，同时通知客户并降低损失。
社交媒体安全刻不容缓，企业需主动加强防护
随着网络攻击手法的不断升级，企业在利用社交媒体平台开展业务的同时，也必须提升安全防护意识。此次 Facebook 账户被盗事件再度警示企业，单纯依赖社交媒体平台的安全机制已远远不够，企业必须主动采取行动，构建完整的社交媒体安全策略。
在未来的网络安全环境中，增强员工安全意识、部署先进的防护技术、建立完善的应急响应机制，将成为企业防御社交媒体网络攻击的核心要素。