Desvendando um hack falso do Facebook

Olá, Marcelo aqui! O post de hoje vai ser um pouco diferente do que estamos acostumados no blog, e isso é que há poucos dias enquanto eu estava no Facebook, recebi 3 notificações de amigos que me mencionaram através de comentários, situação que me surpreendeu, Bem, tenho muito pouca conversa e interação com eles nesta rede social. Portanto, com grande curiosidade, prossigo para revisar o motivo da menção e Oh surpresa! Não fui o único citado, mas sim toda a lista de amigos de cada um deles em um postagem de spam descaradamente, de que infelizmente foram vítimas (e até agora uma pessoa que me mencionou ou não soube, aí está a sua menção) ...

Na captura de tela a seguir, mostro esta publicação.

Quão viral! Só lendo você pode intuir que é um hack falso do facebook e não de elixir-mágico-todo-poderoso que promete ser. Observe que a data desta publicação é de Março 10, e ainda há usuários que acreditam neste tipo de engano que é cada vez mais visto em «Livro falso«, Sim, com k e não c.

Aqui está outra captura de tela relacionada, onde supostamente é mostrado que, usando esse método, é possível hackear o Facebook. É óbvio que é mais falso que uma imagem .exe 😆

Bisbilhotando o código do suposto hack

A publicação do usuário de Alexandria (Egito) -segundo seu perfil- continha um link que ele enviou para um blog hospedado no Blogger, onde foram encontradas as seguintes instruções e passos a seguir em um espanhol perfeito (algo estranho cheirou ali):

1. Copie um código (escrito em JavaScript).
2. Vá ao perfil da vítima.
3. Execute o console JavaScript, com F12 ou inspecione o elemento.
4. Cole o código da etapa 1 e pressione Enter.

Caso não tenha ficado claro, havia um link para um vídeo no YouTube, desta vez com nome de mulher e sem foto, onde era ensinado o procedimento a seguir. (O cheiro de suspeita até aqui era mais forte).

O que aconteceria se o usuário executasse essas etapas?

Começou a mencionar automaticamente todos os seus contatos nessa postagem, mesmo que eles não saibam, a menos que um amigo diga a eles ou verifique seu registro de atividades. Mas há algo além disso que tem um propósito obscuro ...

Revendo o código, que foi ofuscado pelo caminho, encontrei várias linhas de código que confirmaram minhas suspeitas, incluindo o Solicitações POST y envio de cookies, o que me permite afirmar o seguinte, que é o que o código realmente faz:

1. Como fanpages
2. Inscrever-se em perfis de outros usuários
3. SPAM

Não há dúvida de que esta é uma boa astúcia mais do que Engenharia social, hackear Facebook É algo que muitos tentarão a todo custo sem antecipar os riscos pessoais que isso implica e se de repente algo aparecer como um 'truque fácil', haverá cada vez mais usuários que tentarão e ele crescerá como uma bola de neve em queda livre.

A recomendação é simples, não acredite em publicações como "Hack Facebook", "Mude a cor da biografia" e outras decepções que com certeza irão aparecer. o senso comum É a melhor arma de defesa, suspeita, investigação que não custa nada e que pode evitar fortes dores de cabeça. Melhor prevenir do que remediar 😉

Certamente haverá mais variações desse código, se da próxima vez que você encontrar esses tipos de postagens, relatá-las como a primeira ação e pular, deixe o Facebook cuidar do trabalho duro para você.

Esta postagem foi útil para você? Bem, venha um +1 e compartilhe nas suas redes sociais 😀