Ψεύτικα chatbots μιμούνται την υποστήριξη του Facebook για να κλέψουν τη σελίδα σας

📅 Πρώτη δημοσίευση: Ιούνιος 2022 · Ενημέρωση: Αύγουστος 2026 | ⏱️ 5 λεπτά ανάγνωσης

Πώς λειτουργεί η κλασική απάτη

Η μέθοδος εντοπίστηκε αρχικά από την ερευνητική ομάδα SpiderLabs της Trustwave και ακολουθεί 6 συγκεκριμένα βήματα.

1️⃣ Ο διαχειριστής μιας σελίδας λαμβάνει ένα email που ισχυρίζεται ότι η σελίδα παραβίασε τους Κανόνες Κοινότητας, με προθεσμία επίλυσης εντός 48 ωρών.

2️⃣ Το email περιέχει ένα κουμπί «Appeal Now» (Υποβολή Ένστασης).

3️⃣ Το κουμπί οδηγεί σε συνομιλία στο Messenger, όπου ένα αυτοματοποιημένο chatbot παριστάνει τον εκπρόσωπο υποστήριξης της Meta.

4️⃣ Το chatbot στέλνει κάποιο σύνδεσμο προς μια σελίδα που μιμείται το «Facebook Support Inbox», ζητώντας email, όνομα, όνομα σελίδας και τηλέφωνο.

5️⃣ Ένα αναδυόμενο παράθυρο, με μια τεχνικής φύσης πρόφαση, ζητά τον κωδικό πρόσβασης του λογαριασμού.

6️⃣ Μια ψεύτικη σελίδα OTP (One Time Password) δέχεται οποιονδήποτε προσωρινό κωδικό επιβεβαίωσης, δίνοντας στους δράστες τον χρόνο να συνδεθούν οι ίδιοι στον πραγματικό λογαριασμό, πριν λήξει ο γνήσιος κωδικός επιβεβαίωσης 2FA που μόλις καταχωρήθηκε.

Η εξέλιξη του 2025, με τος ψεύτικους «ζωντανούς» εκπροσώπους

Νεότερη έρευνα της ίδιας ομάδας (SpiderLabs, πλέον μέρος της LevelBlue) εντόπισε μια παραλλαγή της απάτης, στην οποία οι δράστες δεν χρησιμοποιούν πια μόνο ένα αυτοματοποιημένο chatbot, αλλά προσποιούνται τον ζωντανό εκπρόσωπο υποστήριξης της Meta, με προσεκτικά επιλεγμένο όνομα (π.χ. «Joseph Turner») που δείχνει αληθοφανές. Η διαφορά είναι πως το ψεύτικο email αυτή τη φορά στέλνεται μέσω του νόμιμου domain της πλατφόρμας Salesforce, κάτι που το κάνει πιο δύσκολο να αναγνωριστεί ως απάτη, και η σελίδα προορισμού περιλαμβάνει μέχρι και πραγματικό Cloudflare CAPTCHA, για επιπλέον αληθοφάνεια. Ο «εκπρόσωπος» ζητά στη συνέχεια για «επιβεβαίωση» screenshots του λογαριασμού, τους κωδικούς πρόσβασης και τα κλειδιά ρύθμισης του 2FA, όχι απλώς τον κωδικό επιβεβαίωσης.

Πώς αναγνωρίζετε την απάτη

🚩 Το email δεν προέρχεται από κάποιο επίσημο domain που ανήκει στη Meta, όπως @facebookmail.com ή @meta.com, ακόμα κι αν φαίνεται να στέλνεται μέσω μιας γνωστής πλατφόρμας όπως η Salesforce.

🚩 Το προφίλ «υποστήριξης» στο Messenger δεν έχει followers, δημοσιεύσεις ή ιστορικό.

🚩 Ο σύνδεσμος της φόρμας δεν ανήκει σε κάποιο από τα επίσημα domain facebook.com ή meta.com, που ανήκουν στη Meta.

🚩 Ζητείται κωδικός πρόσβασης, screenshot λογαριασμού, ή κλειδί ρύθμισης 2FA, τα οποία καμία γνήσια υπηρεσία υποστήριξης δεν έχει λόγο να ζητήσει.

Τι κάνετε αν λάβετε τέτοιο μήνυμα

✅ Μην πατήσετε κανένα σύνδεσμο, μέσα στο email ή στη συνομιλία.

✅ Αν έχετε έστω και την παραμικρή ανησυχία για τη σελίδα σας, ελέγξτε την κατάσταση της, αποκλειστικά και μόνο μέσα από το Meta Business Suite ή απευθείας στο facebook.com, ποτέ μέσω κάποιου link ενός τρίτου.

✅ Ποτέ μην εισάγετε τον κωδικό επιβεβαίωσης 2FA σε κάποια φόρμα, εκτός της επίσημης εφαρμογής/ιστοσελίδας του Facebook.

✅ Αν έχετε ήδη μοιραστεί ανάλογα στοιχεία, αλλάξτε αμέσως τον κωδικό πρόσβασης σας, και ελέγξτε προσεκτικά τις ενεργές συνδέσεις της σελίδας σας.