Facebook avertit de l'arnaque Clickjacking

La société de sécurité Sophos a récemment découvert nouvelle escroquerie clickjacking sur Facebook qui se propage via la fonction «partage» du réseau social et pourrait vous coûter 5 $ par semaine. Le nouveau malware est similaire à un soi-disant "likejacking" découvert en mai dernier. Mais au lieu d'exploiter le bouton "J'aime" de Facebook, la nouvelle escroquerie utilise la fonctionnalité "Partager" qui affiche du contenu sur votre mur de profil où vos amis sont encouragés à cliquer dessus.

Ceci est la deuxième escroquerie Facebook signalée par Sophos dans Ces derniers jours. Lundi, la firme de sécurité a alerté les utilisateurs de Facebook sur une escroquerie alléchante qui vous a permis d'ajouter un bouton "Dislike" à votre profil.

[Plus d'informations: Comment supprimer les malwares de votre PC Windows]

Voici comment Share "bouton escroquerie fonctionne:

Le Sharejack

Vous voyez un lien vers une page Facebook pour" 10 Funny T-Shirt Fails "ou quelque chose de similaire. Une fois que vous arrivez sur la page, un message vous indique que vous devez passer par le nouveau processus de vérification humaine en trois étapes de Facebook pour voir le contenu.

Sur la deuxième étape, vous devez cliquer sur le bouton "Suivant", et c'est là que thSource: Sophos

e scam commence vraiment, selon Sophos. C'est parce que le bouton "Suivant" n'a aucune fonctionnalité et n'est qu'un mannequin. Mais caché sous le bouton "Suivant" est un bouton "Partager" fonctionnel. Ainsi, même s'il semble que vous cliquiez sur "Suivant" pour passer à la dernière étape, vous publiez cette page sur le mur de votre profil à l'aide de la fonction Partage. (Cliquez sur l'image pour agrandir l'écran.)

Sophos indique que les navigateurs exécutant No Script sont alertés par le bouton "Partager" masqué. Aucun script n'est un module complémentaire Firefox qui empêche l'exécution des fonctions Java, JavaScript et Flash d'un site Web sans votre permission.

Mais l'escroquerie ne s'arrête pas là. L'essentiel est de vous amener à la troisième étape où vous remplissez un sondage génératrice de revenus pour les escrocs. Les sondages vous demandent de fournir vos renseignements personnels pour participer à un concours afin de gagner de l'argent, un ordinateur ou un autre prix. L'enquête examinée par Sophos demande, entre autres, votre numéro de téléphone portable. Mais dans les petits détails de l'enquête, il est indiqué que votre information finira par virer 5 $ de plus par semaine sur votre facture de téléphone portable pour un service appelé "The Awesome Test".

Protecting Yourself

Facebook a répondu assez rapidement à Sophos 'rapport et supprimé toutes les pages de fans impliqués dans le "sharejack". Néanmoins, si vous pensez que vous êtes tombé en proie à l'arnaque, vous devez vérifier que tous les liens associés aux fausses pages ont été supprimés de votre profil. Si ce n'est pas le cas, passez votre souris sur le lien, puis cliquez sur le bouton "Supprimer" dans le coin supérieur droit du mur.

Si vous êtes allé jusqu'à remplir le questionnaire, vous devriez contacter votre

Pour plus d'informations sur la façon d'éviter ces escroqueries à l'avenir, consultez le post de Jared Newman sur les moyens les plus courants de repérer les escroqueries sur Facebook. L'article de PC World sur la navigation Web super sécuritaire contient également d'excellentes informations sur la façon de se protéger en ligne.

Connectez-vous avec Ian sur Twitter (@ianpaul).