O mais recente golpe no
Facebook utiliza A Saga Crepúsculo: Amanhecer - Parte
2 e leva a páginas de pesquisa que roubam dados pessoais como
números de telefone celular e endereços de email.
Quem quer ingressos grátis para
A Saga Crepúsculo: Amanhecer - Parte 2? Para muitos, e
especialmente para cyber criminosos, a verdadeira pergunta seria: e
quem não gostaria?
Encontramos vários incidentes de
sequestro de cliques no Facebook, o que tipicamente
redireciona usuários a uma pesquisa maliciosa que solicita dados
pessoais como endereços de email e números de telefone celular.
Desta vez, o ataque é direcionado a
usuários (e fãs) que podem estar interessados no filme A Saga
Crepúsculo: Amanhecer - Parte 2.
A imagem abaixo mostra a página. A
foto exibe as celebridades Robert Pattinson e Kristen Stewart, dois
dos personagens principais do filme. :
Ao clicar em Compartilhar Link
(Share Link), a mensagem é automaticamente postada no mural do
usuário. Por outro lado, ao clicar no texto, o usuário é
redirecionado para a página abaixo.
Abaixo a pesquisa que o usuário deve
preencher antes que seu endereço de email seja solicitado:
Depois de fornecer seu email, os
criminosos por trás deste ataque enviam várias mensagens de spam
para o endereço do usuário.
Depois desta página, uma nova página
de confirmação é exibida, solicitando ao usuário informações
confidenciais como números de telefone celular.
Ao clicar em Continue, o
usuário é direcionado para a página abaixo. Não é necessário dizer
que a página não contém ingressos gratuitos.
Esta página solicita ao usuário que
responda a outra pesquisa. Clicando na pesquisa exibe a mensagem
abaixo.
Na verdade, esta é a última página
relacionada ao suposto golpe de ingresso grátis do
Crepúsculo. Ao clicar em Continue (qualquer um dos
três), o usuário será direcionado a uma pesquisa maliciosa.
Usuários devem sempre ficar atentos
a ameaças como essa e evitar golpes como esse no Facebook. A Trend
Micro protege usuários deste ataque com o Smart
Protection Network, bloqueando as URLs relacionadas.
O Facebook e outros sites de rede
social continuam sendo plataformas para vários ataques
cibernéticos. Assim, usuários de mídia social devem se proteger
conferindo o e-book
"Spam, Scams, and Other Social Media Threats (em inglês).