Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει Likejacking;
Likejacking είναι μια απάτη clickjacking που διαπράττεται μέσω του Facebook με την εκμετάλλευση του Facebook "Like" κουμπί. Σαν αρέσει, οι απατεώνες μοιράζονται μια συναρπαστική προσφορά βίντεο, εικόνας ή έκπτωσης κάνοντας κλικ στο κουμπί "Όπως". Αυτό δημοσιεύει τη συμφωνία σε όλες τις ζωοτροφές Facebook των φίλων του χρήστη, εξαπλώντας έτσι την απάτη. Όσο περισσότεροι άνθρωποι «συμπαθούν» τη θέση, τόσο περισσότερο εξαπλώνεται.
Αν και η επίδραση αυτών των απάτες δεν είναι ξεκάθαρη, ορισμένοι εμπειρογνώμονες ασφάλειας του Διαδικτύου πιστεύουν ότι οι απατεώνες μπορεί να ψάχνουν να αποκτήσουν πρόσβαση σε λογαριασμό στο Facebook ή στις προσωπικές πληροφορίες των χρηστών.
Η Techopedia εξηγεί το Likejacking
Τον Οκτώβριο του 2011, δύο ευρέως διαδεδομένες και πολύ χαρακτηριστικές απάτες όπως οι απάτες που εξαπλώθηκαν στο Facebook σαν πυρκαγιά. Το πρώτο ήταν μια απάτη που απευθυνόταν σε καναδούς χρήστες του Facebook, οι οποίοι τους πρόσφεραν πιστοποιητικό δώρου στον Tim Hortons, ένα δημοφιλές κατάστημα καφέ και ντόνατς. Η απάτη προέτρεψε τους χρήστες του Facebook να κάνουν κλικ σε ένα σύνδεσμο και όπως η σελίδα που εμφανίστηκε. Στη συνέχεια κλήθηκαν να εισαγάγουν το ηλεκτρονικό τους ταχυδρομείο και να παράσχουν άλλες πληροφορίες, φαινομενικά για να λάβουν την κάρτα δώρων. Η ίδια απάτη ήταν τότε διαπράχθηκε μια ημέρα αργότερα προσφέροντας μια κάρτα δώρων $ 50 Starbucks.
Η Sophos, ένα παγκόσμιο δίκτυο αναλυτών ασφαλείας στο Διαδίκτυο, εξέτασε την απάτη και βρήκε δύο βασικούς κινδύνους για τα θύματα:
- Τα θύματα κλήθηκαν να κόψουν και να περάσουν από έναν άγνωστο κώδικα JavaScript στις γραμμές περιήγησής τους. Η εκτέλεση άγνωστου JavaScript είναι επικίνδυνη επειδή θα μπορούσε να εκκινήσει έναν ιό στον υπολογιστή του χρήστη.
- Τα θύματα κλήθηκαν να παράσχουν πληροφορίες προσωπικής ταυτοποίησης, όπως όνομα, διεύθυνση και διεύθυνση ηλεκτρονικού ταχυδρομείου. Αυτό θα μπορούσε να παράσχει στους hackers αρκετές πληροφορίες για να διαπράξουν κλοπή ταυτότητας ή να εισβάλουν σε Facebook, ηλεκτρονικό ταχυδρομείο ή άλλους λογαριασμούς ενός χρήστη.
