Aplicaţia frauduloasă se bazează pe următoarea „reţetă”: ţi se promite lista completă a celor care ţi-au vizitat profilul pe Facebook. Până acum, această înşelătorie circula doar în limba engleză, însă acum o găsim adaptată în limba română, într-un mod foarte ingenios, ce dă suficientă credibilitate.
“Textele captează atenţia prin faptul că sunt foarte bine scrise, la persoana întâi, într-un mod care suscită interesul, iar în imaginea care se presupune că prezintă topul urmăritorilor tăi apar poze reale de profil ale celor din lista ta de prieteni. De remarcat faptul că numele paginii nu are nicio legătură cu rolul ei în această escrocherie, acesta fiind, probabil, un truc la care creatorii ei au recurs pentru a evita blocarea de către sistemul de monitorizare al Facebook’’, explică Tudor Florescu, Online Threats Analyst, Bitdefender.
Pentru a putea instala aplicaţia promisă, vizitatorii trebuie să dea “Like” paginii pe care au ajuns, astfel încât orice conţinut publicat pe ea, inclusiv eventuale linkuri periculoase, vor apărea în Timeline-urile lor. Cu alte cuvinte, nu numai curioşii care vor să-şi afle urmăritorii, ci şi prietenii lor virtuali ajung, astfel, să se expună unor viitoare pericole infomatice.
Aplicaţia instalată cere permisiuni extinse, printre care şi posibilitatea de a posta mesaje în numele utilizatorului.
“Etichetarea automată, fără permisiunea utilizatorului, este o practică frauduloasă la care se recurge pentru a-i atrage în cursă şi pe prietenii victimei. În plus, versiuni mai puţin convingătoare ale escrocheriei foloseau imagini generice, care nu ofereau indicii credibile despre alcătuirea unei statistici reale. De data aceasta însă, mecanismul este mult mai bine pus la punct’’, adaugă Tudor Florescu.
Platforma Facebook nu permite niciunei aplicaţii legitime să colecteze date legate de traficul pe pagina unui anumit utilizator. Toate mecanismele asemănătoare cu cel descris anterior sunt menite să atragă un public cât mai numeros pe pagini care pot fi, ulterior, folosite pentru răspândirea de linkuri periculoase.
Utilizatorii pot întrerupe acţiunea de promovare a escrocheriei prin dezinstalarea aplicaţiei „Cine te urmăreşte îndeaproape”.
