Nova prijevara sa krađom klikova na Facebooku, moguće 'kupljenje' virusa

Kaspersky Lab upozorio je korisnike Facebook-a na novu izuzetno virusnu 'clickjacking' prijevaru čiji autori računaju na radoznalost korisnika ove društvene mreže.

Mamci su linkovi ka erotskim video snimcima, ili onima koji su opisani kao odvratni ili nevjerojatni. Klik na link korisnika odvodi na stranicu gdje se od njega traži da prođe određene korake kako bi pogledao video.

Klikovi korisnika se preotimaju kako bi se 'lajkao' video snimak bez njihovog znanja i pristanka i potom se ista poruka koja je navela žrtvu da klikne na link objavljuje na zidu njegovog Facebook profila.

Analiza siteova sa kojih dolaze clickjacking napadi ukazuje na to da napadači koriste kodirani Javascript, što značajno otežava analizu aktualnih napada na Facebook korisnike.

David Jackoby, stručnjak Kaspersky Laba koji na kompanijskom blogu SecureList analizira ovu kampanju kaže da je tijekom istraživanja otrkio nekoliko domena povezanih sa ovom prijevarom i oko 300 skoro identičnih stranica koje sadrže video snimke i linkove ka oglasima.

Video snimci na ovim stranicama najavljuju se senzacionalistički: 'Air Race Plan Crashed in crowd during a show!' ili 'A Really Giant baby! Amazing it looks so real :D'

Klikovi prevarenih korisnika na oglase donose zaradu po kliku vlasnicima siteova, a prevaranti koji dovode na njihove stranice korisnike Facebooka naplaćuju tu uslugu vlasnicima spomenutih siteova.

Jackoby pretpostavlja da prevaranti koriste presmjerivače kako bi blokirali URL/Domen crnu listu, a i da ima nekoliko različitih prijevara na svakom serveru.

Prijevare sa klikovima i krađom 'lajkova' su česte na Facebooku. Iako su takve kampanje mnogo puta viđene na Facebook-u one su i dalje djelotvorne i veoma profitabilne za organizatore ovakvih zlonamjernih aktivnosti.

U studenom su američke vlasti optužile šestoro Estonaca i jednog ruskog državljanina za globalnu prijevaru sa krađom klikova koja je svojim organizatorima donijela zaradu od 14 milijuna dolara preusmjeravanjem internet prometa sa siteova kao što su iTunes i Netflix ka web siteovima pod kontrolom kriminalaca.

Na kraju, Jackoby savetuje korisnicima da u slučaju da naiđu na sumnjive objave ovog tipa na svojim profilima ili profilima svojih Facebook prijatelja iskoriste funkciju prijave spama Facebooku kako bi mreža uklonila ovakav sadržaj.