Το E Hacking News ανακάλυψε μια νέα Spam καμπάνια στο facebook με τίτλο “Adriana Lima FuckTape!”.
Σύμφωνα με το Wikipedia, η Adriana Lima είναι ένα μοντέλο και ηθοποιός από την Βραζιλία και έγινε γνωστή σαν άγγελος της Victoria Secret το 2000.
Για ευνόητους λόγους δεν μπορούμε να δημοσιεύσουμε την φωτογραφία που χρησιμοποιεί το spam. Το μήνυμα αναφέρει: “Adriana Lima FuckTape! Watch: hxxx://xxx-videotube.com/”
Ο σύνδεσμος που περιέχει το μήνυμα οδηγεί σε μια ιστοσελίδα που περιέχει μια κινούμενη εικόνα .gif , η οποία μιμείται βίντεο του YouTube. Αν προσπαθήσετε να δείτε το βίντεο (πονηρούληδες..) θα εμφανηστεί ένα μήνυμα σφάλματος που θα αναφέρει “Συγνώμη, πρέπει να είστε 18+ για να δείτε το βίντεο. Κάντε κλικ για να επιβεβαιώσετε την ηλικία σας”.
“Sorry, you must be 18+ to view this video. Click to verify”.
Και σε αυτό το σημείο έρχεται το πραγματικά ενδιαφέρον κομμάτι. Οι κυβερνοεγκληματίες έχουν εφαρμόσει μια νέα μέθοδο για να ξεγελάσουν τους χρήστες του Facebook.
Μόλις κάνετε κλικ στην εικόνα, θα σας ζητήσει να “Μετακινήστε το favicon έξω από το κουτί”. Ελπίζω να ξέρετε τι θα συμβεί αν ακολουθήσετε τις οδηγίες.
Όταν σύρετε το favicon, στην πραγματικότητα κάνετε κλικ σε ένα URL που θα ανοίξει ένα μικρό παράθυρο το οποίο περιέχει το facebook access-token. Έτσι αθελά σας δίνετε πρόσβαση στο Faecbook token στους εγκληματίες Χρησιμοποιώντας το, μπορούν να δημοσιεύσουν ότι θέλουν στον λογαριασμό σας στο Facebook.
