Мошенники-скаммеры в Facebook редко отклоняются от хорошо проторенного пути,
который заключается в заманивании пользователей шокирующим контентом или
обещаниями видеть тех , кто просматривает их профайлы. Тем самым они заставляют
жертву установить приложение-ловушку, пройти исследование, чтобы увидеть
обещанный контент или просто "доказать, что они социальны".
Но мошенники немного отошли от этого пути с последней аферой и сделали так,
что пользователю предлагается пройти опрос каждый раз, когда он посещает
facebook.com.
Аферисты соблазняют жертв классическим предложением посмотреть, кто проверяет
их профиль. После того, как пользователи дают жульническому приложению
разрешение на запись в профайл, они попадают на страницу, где их призывают
загрузить браузер Firefox и установить расширение Firefox, которое якобы
позволит видеть, кто заходил в профиль:
К сожалению для жертвы, то, что она действительно установила - это
расширение, которое открывает удаленный сайт в всплывающем окне браузера каждый
раз, когда пользователь посещает Facebook и призывает его пройти исследование.
"В настоящее время всплывающее окно способствует той же афере с функцией
просмотра профайла, упомянутой ранее, но на этот раз пользователь вынужден
заполнить опрос, чтобы попасть на страницу. Конечно, этот контент может быть
изменен в любое время на что-либо более опасное", - предупреждает Symantec.
К счастью, это расширение легко удаляется из Firefox - пользователь просто
должен войти в пункт меню Инструменты> Дополнения, выбрать расширение
facebookconnect 1,0 и удалить его. Он также должен очистить ленту новостей
Facebook и аннулировать разрешения, которые он дал приложению.
