नए घोटाले से फेसबुक यूजर्स को खतरा

प्रिय हेब्रावेट्स, हम आप में से उन लोगों को सूचित करते हैं जो फेसबुक पर एक नई (और रूसियों के लिए - पुरानी) धोखाधड़ी योजना के बारे में पंजीकृत हैं। बेशक, आप स्मार्ट हैं, स्मार्ट हैं, लेकिन कई विदेशी उपयोगकर्ता पकड़े जा सकते हैं। हमलावरों ने एक मॉडल अपनाया जो रूसी सामाजिक नेटवर्क Vkontakte और Odnoklassniki के सदस्यों के लिए कुख्यात था, और उसने फेसबुक के लिए एक विशेष प्रोफ़ाइल विज़िटर एप्लिकेशन बनाया, जो उपयोगकर्ता को उसकी दीवार तक पहुंचने के लिए कहता है, जो उसके पृष्ठ पर जाने वालों की एक सूची दिखाने का वादा करता है। वास्तव में, एक तस्वीर एक जालसाज़ वेबसाइट के लिंक के साथ उपयोगकर्ता की दीवार पर पोस्ट की जाती है। बदले में, फेसबुक पर पीड़ित के दोस्तों को सूचनाएं मिलती हैं कि उन्हें कथित रूप से इस तस्वीर में चिह्नित किया गया था, जो दुर्भावनापूर्ण लिंक के वितरण क्षेत्र का विस्तार करता है।




फेसबुक सोशल नेटवर्क पर अपने पेज को देखने के बाद, एक उपयोगकर्ता प्रोफाइल विज़िटर प्रोग्राम का लिंक फीड कर सकता है, जो किसी विशेष पेज पर अपने प्रोफाइल पर आगंतुकों को कैप्चर करने और प्रदर्शित करने में सक्षम है। लिंक, एक नियम के रूप में, उपयोगकर्ता के दोस्तों में से एक की ओर से प्रकाशित किया जाता है और अंतर्निहित फेसबुक एप्लिकेशन के पेज की ओर जाता है, जिसके लिए प्रोग्राम को उपयोगकर्ता खाते की ओर से सामग्री प्रकाशित करने की अनुमति देना आवश्यक है। जैसे ही एक असुरक्षित पीड़िता "अनुमति दें" बटन पर क्लिक करती है, इस एप्लिकेशन का लिंक उसकी प्रोफाइल वॉल पर और उसकी ओर से पोस्ट किए गए सभी दोस्तों के समाचार फीड में दिखाई देगा। हालाँकि, भले ही उपयोगकर्ता अपनी ओर से प्रोफ़ाइल विज़िटर को कोई प्रकाशन करने की अनुमति नहीं देता है, लेकिन जो भी उसकी मित्र सूची में पंजीकृत है, उसे स्वचालित रूप से "फ़ोटो" पर चिह्नित किया जाएगा, जो प्रोफ़ाइल विज़िटर अनुप्रयोग के लिए एक विज्ञापन बैनर लिंक है। इसकी अधिसूचना स्वचालित रूप से आपकी फेसबुक संपर्क सूची में भेज दी जाएगी।



उसके बाद, पीड़ित का ब्राउज़र स्वचालित रूप से लिंक के एक गतिशील रूप से बदलते सरणी वाले हमलावरों द्वारा बनाए गए वेब पेज को खोल देगा। उनमें से किसी पर क्लिक करके, उपयोगकर्ता को विभिन्न धोखाधड़ी साइटों पर पुनर्निर्देशित किया जाएगा, जिसकी सामग्री पृष्ठ आगंतुक के आईपी पते पर निर्भर करती है। तो, उनमें से कुछ को जानकारी प्राप्त करने के लिए बैंक कार्ड की जानकारी तक पहुंच की आवश्यकता होती है, अन्य उपयोगकर्ता को अपने स्वयं के मोबाइल फोन नंबर को एक विशेष रूप में दर्ज करने और संबंधित क्षेत्र में प्रतिक्रिया एसएमएस में प्राप्त कोड दर्ज करने का सुझाव देते हैं। यह विधि मुख्य रूप से रूसी-भाषी आगंतुकों के संबंध में प्रचलित है: इस तरह, धोखेबाज पीड़ित को किसी प्रकार के भुगतान किए गए "सूचना सेवा" के लिए हस्ताक्षर करते हैं, जिसके लिए हर महीने उसके खाते से एक निश्चित राशि काट ली जाएगी।

लिंक पर क्लिक करके प्रदर्शित किए गए कपटपूर्ण संसाधनों के बीच, विभिन्न पुरस्कारों के साथ छद्म-लॉट, ऑनलाइन कैसीनो, मनोवैज्ञानिक परीक्षण, व्यक्तिगत आहारों का चयन करने के लिए सेवाएं आदि पर ध्यान दिया गया। ये सभी साइटें Dr.Web उत्पादों द्वारा निर्मित Dr.Web SpIDer Gate फ़िल्टर द्वारा स्वचालित रूप से अवरुद्ध हैं। ।



पहले, इस तरह की धोखाधड़ी योजनाओं का उपयोग रूसी सामाजिक नेटवर्क Vkontakte और Odnoklassniki के उपयोगकर्ताओं के खिलाफ बार-बार किया जाता था, लेकिन अब नेटवर्क बदमाशों ने स्पष्ट रूप से विदेशी देशों के निवासियों पर ध्यान देने का फैसला किया। डॉक्टर वेब ने दृढ़ता से अनुशंसा की है कि फेसबुक उपयोगकर्ता प्रोफ़ाइल विज़िटर स्थापित न करें और अपने समाचार फ़ीड में प्रकाशित इस एप्लिकेशन के साथ लिंक पर क्लिक न करें, साथ ही साथ सावधानी और विवेक भी बरतें।