Strony Facebook o nazwach takich jak “Poszukiwani testerzy iPad’a – otrzymaj wcześniej iPad’a na własność!” oraz “Mega promocja – rozdajemy iPady!” żerują na naiwności internautów i ich pragnieniu posiadania nowego gadżetu za darmo.
Strony typu scam zazwyczaj zdobywają swoje ofiary w trzech etapach:
- “Zarejstruj się” na stronie
- “Zaproś znajomych” aby dołączyli do członkostwa i wzięli udział w “specjalnych promocjach”
- “domagaj się” lub “staraj się” o nagrodę.
Niektóre strony zawierają sfałszowane pozytywne komentarze innych użytkowników sieci Facebook, potwierdzające autentyczność oferty.
Gdy ofiara zgłasza się po odbiór nagrody, zazwyczaj musi wziąć udział w quizie online i podać swój numer telefonu, na który rzekomo mają zostać wysłane wyniki.
– Jakby zaproszenie wszystkich twoich znajomych do udziału w programie, którego odpowiednio nie zbadałeś, nie było aż takie złe, największym błędem jest udostępnienie swojego numeru telefonu komórkowego – powiedział Graham Cluley, starszy konsultant ds. bezpieczeństwa w Sophos. – Zostaniesz zapisany do usługi, która będzie cię kosztowała 10 dolarów tygodniowo, dopóki z niej nie zrezygnujesz. Scamerzy odpowiedzialni za utworzenie fałszywych stron na Facebooku z pewnością zgarniają część z tych pieniędzy dla siebie, “zapraszając” nieświadomych użytkowników do korzystania z usługi – dodał.
Eksperci z Sophos są zdania, że skala jaką przybrał atak spowodowana jest żądzą nowych gadżetów, szczególnie jeśli strona obiecuje je zupełnie za darmo.
– Oczywiście, internauci wcale nie mają okazji przetestować iPad’a, a tych, którzy liczą na darmowe betatesty nowego produktu Apple spotka gorzkie rozczarowanie – kontynuował Cluley. – Scam nie ogranicza się do iPadów – na Facebooku widzieliśmy również strony typu scam, oferujące inne drogie gadżety i “usługi premium”. Wszystkie mają jedną wspólną cechę – ich celem jest przekonanie cię, że możesz otrzymać coś zupełnie za darmo. Nie wiesz tylko, że scamerzy absolutnie nie mają zamiaru dostarczyć nagrody – dodał.
Sophos informuje, że w sieciach społecznościowych nie powinnno się zapraszać znajomych na strony, których dokładnie nie zbadaliśmy. Ponadto, użytkownicy pod żadnym pozorem nie powinni ujawniać numerów swoich telefonów komórkowych, nawet pod pretekstem wykorzystania numerów jedynie do wysłania wyników quizu.
Według Sophos, ataki te są najlepszym dowodem na rozwój przestępczości poprzez sieci społecznościowe – tematu, który Graham Cluley przedstawił na odbywającej się w tym tygodniu w San Francisco konferencji RSA “Web 2 Woe”, poświęconej zagrożeniom Web 2.0.