W ten weekend obserwujemy kolejny już raz zalew informacji spamerkich na Facebooku. Tradycyjnie informacje spamerskie zawierają intrygujący lub szokujący tytuł, co ma skłonić użytkowników do kliknięcia w taką wiadomość. Jeżeli zainteresowany skusi się równoznaczne jest to z zaspamowaniem jego profilu poprzez atak typu “like jacking”. 

Co to jest likejacking?

Po kliknięciu na wiadomość spamerską przechodzimy na stronę z rzekomo bardzo interesująca treścią. W rzeczywistości nie ma tam obiecanej treści. Przestępcy internetowi tworzą na powierzchni strony niewidoczną dla użytkownika ramkę. Użytkownik, który kliknie w dowolne pole na stronie, uaktywnia  przycisk „lubię to”, co sugeruje znajomym nieostrożnego użytkownika, że lubi daną stronę. W praktyce jest to reklama treści tam zawartej i zachęta dla pozostałych użytkowników do odwiedzenia witryny. Przestępca, właściciel takiej strony, odnotowuje olbrzymią liczbę wizyt w witrynie i zwiększa jej oglądalność w celu uzyskiwania profitów z tytułu umieszczonych tam banerów z reklamami.

Jakie są konsekwencje kliknięcia na informację ze spamem dla użytkownika.

– przede wszystkim zmiana ustawień prywatności – umieszczenie na tablicy użytkownika informacji o tym, że „lubi” on odwiedzoną, fałszywą stronę, konto właściciela „zainfekowanego” profilu może również stać się dostępne dla wszystkich

– z konta właściciela „zainfekowanego” profilu wysyłany będzie spam do znajomych

– instalacja aplikacji, które mogą np. pobierać szkodliwe programy i rozprzestrzeniać się wśród znajomych ofiary.

Co powinniśmy zrobić jeśli zdarzy nam się kliknąć w fałszywy link?

– opuścić taką stronę

– sprawdzić swoje “Lajki” w menu “Ostatnia aktywność” po lewej stronie profilu

– sprawdzić swoje aplikacje i posty na tablicy czy nie zostały dodane do naszego konta nowe aplikacje – jeśli tak się stało usunąć je

– przeskanować cały komputer przy użyciu aktualnego programu antywirusowego

– dobrą praktyką jest poinformować znajomych

– jeśli kliknąłeś na Facebooku na link, który poprosił o podanie numeru telefonu i podałeś ten numer, to możesz  odbierać spamerskie SMS-y, skontaktuj się ze swoim operatorem i poproś go o pomoc oraz wyłącz usługi SMS Premium.

Niestety spam na Facebooku bardzo szybko się rozprzestrzenia i jest zmorą użytkowników portali społecznościowych. W dalszym ciągu metody socjotechniczne wykorzystywane są z powodzeniem przez przestępców internetowych. Najlepszą obroną przed tego typu atakami jest zdrowy rozsądek  co może nas uchronić przed znaczną częścią tego rodzaju zagrożeń.