Phishing: pagina promette metodo per incrementare fan su Facebook

Una funzionalità particolarmente utile per incrementare gli iscritti di una pagina su Facebook era rappresentata dal link “Suggerisci agli amici” presente nella colonna di sinistra. Tale possibilità non è più disponibile da un paio di mesi o, per essere più precisi, è ancora presente ma solo per gli amministratori di una pagina e non per i fan. Nonostante ciò, qualche “furbetto” avrebbe inventato (a suo dire) “l'unico trucco funzionante per far aumentare i fans” di una pagina. In realtà si tratta d'un tentativo di phishing ben congeniato (almeno per coloro che sono poco avvezzi a queste tipologie di truffe o per i più “creduloni”. Come segnalato da qualche utente, una pagina su Facebook promette questo presunto nuovo metodo per incrementare i fan della propria...(e altrui pagina). La pagina si presenta con una landing page dove leggiamo testualmente:

“Benvenuto! Se vuoi sapere l'unico trucco funzionante per far aumentare i tuoi fans, clicca mi piace! E condividi la pagina taggando 5 tuoi amici! Ora fai come scritto in bacheca ma ricorda che solo eseguendo questi due passaggi potrai vedere la soluzione!”.

Dopo essere diventati fan della pagina dunque, veniamo invitati a condividere la pagina “taggando 5 amici”, in questo modo avremo contribuito a far incrementare gli iscritti della pagina del phisher.

Appena si apre la bacheca della pagina, ecco cosa leggiamo:

“VOLETE AUMENTARE I FANS? ECCO LA GUIDA! ( PRIMA DI FARVELA VEDERE DOVETE AVER CLICCATO IL TASTO MI PIACE E CONDIVISO TAGGANDO 5 AMICI, ALTRIMENTI NON VELA FARA' VEDERE! ) LINK : hxxp://h1.ripway.com/Facebook8000/Facebook.html

P.S.= QUANDO CLICCATE VI FA USCIRE DA FACEBOOK MA POI VI FA RIENTRARE PERCHE' VA RIAVVIATO PRIMA CHE VELA FACCIA VEDERE E IN QUESTO MODO LO FA AUTOMATICAMENTE.

ATTENZIONE : IL TRUCCO FUNZIONA SOLO CON PAGINE SUPERIORI AI 1000 FANS! SE LO FATE, E AVETE PAGINE CON MENO FANS VI FARA' TORNARE ALLA HOME! Grazie per l'attenzione!”

Se clicchiamo sul link, McAfee Site Advisor ci avverte del pericolo che corriamo se proseguiamo:

“Durante la verifica del sito è stato rilevato che potrebbe essere stato progettato con lo scopo di indurre l'utente a fornire i propri dati finanziari o personali a truffatori in linea. Si tratta di una minaccia grave per la protezione che può comportare il furto dell'identità, perdite finanziarie o altra diffusione non autorizzata dei dati personali. Ulteriori informazioni sugli attacchi di tipo phishing”

Infatti si presenta una pagina che riproduce in tutto e per tutto quella di login a Facebook:

Se introduciamo i nostri dati di login a Facebook, pensando di essere stati “estromessi” dal sito ufficiale (come talvolta avviene a causa di cookie corrotti, ecc.), avremmo consegnato il nostro profilo e dati personali al phisher di turno. Il consiglio è quello controllare sempre l'indirizzo nel browser della pagina sulla quale state per loggarvi che sia www.facebook.com, indipendentemente se si è stati estromessi realmente dal sito o meno. Non credere a presunti metodi per incrementare il numero di fan delle vostre pagine. Per suggerire una pagina di cui si è amministratori non bisogna far altro che collegarsi alla pagina da segnalare e cliccare sulla voce “Invita amici” collocata nella colonna di destra. Nel riquadro che si apre, selezionare quindi gli amici che volete invitare sulla pagina cliccando sui loro nomi e fate click su “Invia” per completare l’operazione. Per chi non è amministratore è possibile usare il metodo “Condividi” e scegliere dove condividere la pagina o a quale amico inviarla come messaggio privato.