פייסבוק מזהיר מפני הונאה Clickjacking

חברת האבטחה Sophos גילה לאחרונה חדש clickjacking הונאה בפייסבוק כי מתפשט באמצעות הרשת החברתית של "לשתף" תכונה יכול להיות עולה לך 5 $ בשבוע. תוכנה זדונית חדשה דומה למה שנקרא "likejacking" תולעת גילה בחודש מאי האחרון. אבל במקום לנצל את כפתור "אהבתי" של פייסבוק, התרמית החדשה משתמשת בתכונה "שתף" שמפרסמת תוכן לקיר הפרופיל שלך שבו החברים שלך מעודדים ללחוץ עליו.

זוהי הונאת הפייסבוק השנייה שדווח על ידי Sophos בימים האחרונים. ביום שני הודיעה חברת האבטחה למשתמשי פייסבוק על הונאה מפתה שאיפשרה לכם להוסיף כפתור "dislike" לפרופיל שלכם.

[לקריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלכם]

הנה כיצד " שתף "כפתור הונאה עובד:

The Sharejack

אתה רואה קישור לדף פייסבוק עבור" 10 מצחיק חולצת טריקו נכשל "או משהו דומה. ברגע שאתה מגיע לדף, הודעה אומרת לך שעליך לעבור את תהליך האימות האנושי החדש בן שלושת השלבים של פייסבוק כדי לראות את התוכן.

בשלב השני, תתבקש ללחוץ על הלחצן "הבא", וכאן source: Sophos

הונאת e באמת מתחיל, על פי Sophos. זה בגלל כפתור "הבא" לא באמת יש כל פונקציונליות היא רק דמה. אבל מוסתר מתחת כפתור "הבא" הוא פונקציונלי "שתף" כפתור. אז בזמן שזה נראה כאילו אתה פשוט לחיצה על "הבא" כדי להגיע לשלב האחרון, מה שאתה בעצם עושה הוא פרסום כי הדף לקיר הפרופיל שלך באמצעות הפונקציה שתף. (לחץ על התמונה עבור תצוגה גדולה של המסך.)

Sophos מציין שדפדפנים שמפעילים ללא Script מוזעקים ללחצן "שתף" מוסתר. אין סקריפט הוא תוסף לפיירפוקס שמונע משימוש בפונקציות Java, JavaScript ו- Flash של אתר האינטרנט מבלי לבצע את ההרשאה.

אך התרמית אינה מסתיימת שם. כל העניין הוא להביא אותך אל השלב השלישי שבו אתה ממלא את סקר הכנסות עבור scammers. הסקרים מבקשים ממך לספק את הפרטים האישיים שלך כדי להשתתף בתחרות כדי לזכות בכסף, במחשב או בפרס אחר. סקר Sophos בחן מבקש מספר הטלפון הסלולרי שלך בין היתר. אבל למטה של ​​הסקר של האותיות הקטנות זה אומר לספק את המידע שלך יהיה בסופו של דבר תוספת 5 $ בשבוע על חשבון הטלפון הסלולרי שלך עבור שירות שנקרא "מבחן מדהים."

הגנה על עצמך

פייסבוק הגיב די מהר Sophos 'דווח והוציא את כל דפי המעריצים שהיו מעורבים ב- sharegack. עם זאת, אם אתה חושב שאתה עלול נפלו טרף הונאה אתה צריך לבדוק כדי לוודא כל הקישורים הקשורים דפים מזויפים הוסרו מקיר הפרופיל שלך. אם לא, העבר את העכבר מעל הקישור ולאחר מכן לחץ על הלחצן "הסר" בפינה הימנית העליונה של הפוסט.

אם הלכת עד כדי מילוי הסקר, עליך ליצור קשר עם המוביל מיד כדי לראות אם יש לך חיובים עודפים על חשבון הטלפון הסלולרי שלך.

לקבלת מידע נוסף על איך למנוע הונאות אלה בעתיד, לבדוק את ההודעה של ג'ארד ניומן על כמה דרכים נפוצות לזהות הונאות פייסבוק. מאמר של PC World על גלישה בטוחה באינטרנט סופר יש גם כמה מידע נהדר על איך להגן על עצמך באינטרנט.

התחבר עם איאן בטוויטר (@ianpaul).