חשיפת מסכת גרזן מזויפת של פייסבוק

שלום, מרסלו כאן! הפוסט של היום יהיה שונה במקצת ממה שהתרגלנו בבלוג, וזה שלפני כמה ימים בזמן שהייתי בפייסבוק, קיבלתי 3 התראות מחברים שהזכירו אותי באמצעות תגובות, מצב שהפתיע אותי, ובכן , יש לי מעט מאוד שיחה ואינטראקציה איתם ברשת החברתית הזו. אז בסקרנות רבה אני ממשיך לסקור את הסיבה לאזכור ו אוי הפתעה! לא הייתי היחיד שהוזכר, אלא כל רשימת החברים של כל אחד מהם ב פוסט ספאם בוטה, שלצערי הם היו קורבנות (ועד עכשיו אדם שהזכיר אותי או שלא גילה, יש את אזכורו) ...

בצילום המסך הבא אני מראה לכם את הפרסום הזה.

כמה ויראלי! רק על ידי קריאתו אתה יכול להבין שזהו גרזן מזויף לפייסבוק ולא מ סם-קסם-כל יכול שמבטיח שיהיה. שים לב שתאריך פרסום זה הוא מ במרץ 10, ועדיין יש משתמשים שמאמינים בסוג של הטעיה שנראית יותר ויותר ב «Fakebook«, כן, עם k ולא c.

הנה עוד צילום מסך קשור, שבו נראה לכאורה שבאמצעות שיטה זו, אפשר לפרוץ לפייסבוק. ברור שזה מזויף יותר מתמונת .exe 😆

חוטף את הקוד של הפריצה לכאורה

לפרסום המשתמש מאלכסנדריה (מצרים) - על פי הפרופיל שלו - היה קישור ששלח לבלוג המתארח ב- Blogger, שם נמצאו ההנחיות והצעדים הבאים בספרדית מושלמת (משהו מוזר מריח שם):

1. העתק קוד (כתוב ב- JavaScript).
2. עבור לפרופיל של הקורבן.
3. הפעל את מסוף JavaScript, עם F12 או בדוק רכיב.
4. הדבק את הקוד משלב 1 והקש enter.

במקרה שזה לא היה ברור, היה קישור לסרטון יוטיוב, הפעם עם שם אישה וללא תמונה, שם נלמד ההליך שיש לבצע. (ריח החשדנות עד כאן היה חזק יותר).

מה היה קורה אם המשתמש היה מבצע את השלבים האלה?

התחיל ל ציין אוטומטית את כל אנשי הקשר שלך בפוסט זה, גם אם הם אינם יודעים זאת, אלא אם חבר מספר להם או בודק את יומן הפעילויות שלהם. אבל יש משהו מעבר לזה שיש לו מטרה אפלה ...

לאחר עיון בקוד, אשר הסתתר אגב, מצאתי מספר שורות קוד שאיששו את חשדותיי, כולל בקשות POST y שליחת עוגיותs, המאפשרים לי לאשר את הדברים הבאים, כלומר מה בעצם עושה הקוד:

1. כמו דפי מעריצים
2. הירשם לפרופילים של משתמשים אחרים
3. דואר זבל

אין ספק שזו ערמומיות טובה יותר מ הנדסה חברתית, לפרוץ לפייסבוק זה משהו שרבים ינסו בכל מחיר מבלי לצפות את הסיכונים האישיים שמשתמע מכך ואם משהו יופיע פתאום כ'טריק קל ', יהיו יותר ויותר משתמשים שינסו את זה והוא יגדל כמו כדור שלג צונח.

ההמלצה פשוטה, אל תאמינו לפרסומים כמו "האק פייסבוק", "שנה את צבע הביוגרפיה" ושאר הונאות שבוודאי יופיעו. ה השכל הישר זהו נשק ההגנה הטוב ביותר, החשדנות, החקירה שלא עולה כלום ושזה יכול למנוע כאבי ראש קשים. בטוח יותר מאשר מצטער 😉

אין ספק שיהיו עוד וריאציות של הקוד הזה, אם בפעם הבאה שתתקל בפוסטים מסוג זה, דווח עליהם כפעולה ראשונה ודלג קדימה, תן לפייסבוק לדאוג לעבודה הקשה עבורך.

האם הפוסט הזה היה שימושי עבורך? טוב בואו א +1 ושתף אותו ברשתות החברתיות שלך 😀