A vonatkozó felmérések szerint az internettel kapcsolatos felhasználói panaszok száma csupán 2008 és 2009 között 30%-kal nőtt. Az átverések körülbelül 65%-a az USA-ból származik, míg 10,5% az Egyesült Királyságban, további 7,5% pedig Nigériában látta meg a napvilágot.
Napjaink egyik filmjéből idézzük: „a legellenállóbb vírus maga az ötlet. Ha egyszer csapdába ejt, lehetetlen megszabadulni tőle. Annyira erős, hogy képes megváltoztatni a világot…”
Ehhez képest a Facebookon nem egy, hanem egy egész hadseregnyi ilyen „ötletről” beszélhetünk, amelyek hihetetlen sebességgel veszik be a közösségi teret. Akárcsak a vírusok a való életben, hálózatról hálózatra terjednek, hovatovább barátról ismerősre, akik mind áldozatul esnek nekik. Ha tehát arra leszel figyelmes, hogy ismerősöd, vagy akár saját Facebook felhasználói fiókod gyanús linkekkel bombáz vicces, megrázó vagy megdöbbentő videókat ígérve, esetleg olyan ajándékokkal kecsegtet, mint ingyen iPad, ingyen Facebook kredit vagy egy Subway ajándékkártya, tudnod kell, hogy a szóban forgó fiók megfertőződött.
Íme a leggyakoribb Facebook átverések sora
Phising / adathalászat
Az átverések ezen fajtája eltulajdonítja a felhasználói fiókot azáltal, hogy a felhasználót egy ál bejelentkezési oldalra csalja, ahol keylogger, vagyis a billentyűk leütését és az egér mozgását is feljegyző programok segítségével megszerzi a belépési adatokat. A csaló az adatok birtokában átveszi a hatalmat a Facebook fiók felett: kapcsolatba lép a felhasználó ismerőseivel, úgy tesz, mintha bajban lenne és pénzre lenne szüksége. Az is elképzelhető, hogy nekik is olyan linkeket küld, amik segítségével megszerezheti az ő adataikat is.
Malware / spyware
Szintén olyan átverések, amelyek arra biztatják a felhasználót, hogy kattintson néhány linkre vagy másoljon be egy kódot a kereső mezőjébe, aminek hatására elindul egy rosszindulatú kód, például vírus, féreg- vagy trójai program letöltése. Ezek a szoftverek később mind alkalmasak lehetnek a személyes adatok begyűjtésére, alapot szolgáltatva a különböző fiókok feltörésére (bank, PayPal, email, Facebook). Ugyanakkor képesek az önreprodukcióra is fertőzött emailek segítségével, de át is vehetik az irányítást a felhasználó számítógépe felett, hogy az aztán egy botnet részeként működjön tovább.
Klikk- és lájkhalászat
Olyan átverés, amely első ránézésre csak kevéssé tűnik kártékonynak. Az átverések e fajtája általában arra biztatja a felhasználót, hogy kattintson egy olyan tartalomra, amelyet ismerősei már megnéztek. Ha eleget tesz a kérésnek, akkor egy olyan Facebook oldalra kerül, ahol ismételten kattintania kell, látszólag azért, hogy például igazolja nagykorúságát, ám ez a második kattintás aktivál egy kódot, ami automatikusan kirakja saját üzenőfalára is az eredeti tartalmat. Jóllehet ez a fajta átverés ártalmatlannak tűnhet, Graham Cluley, a Sophos szakembere arra figyelmeztet, hogy ez is remek módja lehet a rosszindulatú programok terjesztésének.
Feliratkozás
Léteznek olyan átverések is, amelyek célja, hogy a felhasználó feliratkozzon valamilyen szolgáltatásra, ám a várt tartalmak helyett a program módosítja személyes adatait. Mindez általában úgy történik, hogy az illetőt olyan oldalakra irányítják, amelyek bekérik telefonszámát vagy bankkártyájának számát.
Emelt díjas és romantikus átverések
Ezek az átverések arra próbálják rávenni a Facebook felhasználót, hogy küldjön pénzt egy lottónyeremény felvételéhez, vegyen meg egy nem létező terméket, csatlakozzon egy piramis játékhoz, esetleg segítsen egy olyan facebookos ismerősön (vagy ismeretlen szép hölgyön), aki nagy bajban van.
Hogyan ismerjük fel a Facebook átverést?
Számtalan formája van a Facebook átveréseknek, mégis van bennük néhány közös elem, ami megkönnyíti felismerésüket:
- Kódot kell beírni a keresőmezőbe: majdnem biztos, ha valami arra szólít fel, hogy kódot, esetleg URL-t írjunk be a keresőmezőbe, akkor átveréssel van dolgunk. Ezekben az esetekben a kód bemásolásával egy JavaScript program indul el, böngészőnk pedig egy fertőzött oldalra kerül.
- Frissíteni kell a Flash Playert, esetleg le kell tölteni egy segédprogramot: hasonlóképp minden olyan alkalmazás, amely Facebook alatt arra késztet, hogy töltsünk le egy frissítést, minden bizonnyal átverés. Csakúgy, mint az előző példa esetén, a folyamat végén vírusokkal vagy rosszindulatú programokkal fertőzzük meg gépünket.
- Linket kell kirakni az üzenőfalra, illetve ismerősöket kell invitálni: minden olyan alkalmazás, amely mindezt előfeltételként szabja meg ahhoz, hogy nyereményt vegyünk át, megtekintsünk egy videót, esetleg csatlakozzunk egy csoporthoz, vastag betűs átverés.
- Ál bejelentkező oldalak: az ál Facebook bejelentkezési oldalakat külsőre nehéz megkülönböztetni az eredetitől, az URL cím ellenőrzésével azonban könnyen kiszűrhetők, továbbá minden felugró bejelentkezési oldal is hamis. Az áloldalak legegyszerűbb elkerülési módja, ha minden egyes alkalommal a www.facebook.com cím begépelésével próbálunk bejelentkezni a programba.
- Személyes adatokat kell megadni: amennyiben egy alkalmazás, kvíz vagy szavazás személyes adatokat kér tőlünk (például telefonszámot, bankkártya- vagy személyi számot), ismételten átveréssel van dolgunk. Ezeket az adatokat soha ne adjuk meg a Facebook rendszerén belül, ellenkező esetben ne lepődjünk meg, ha számunkra új mobil szolgáltatásokkal találkozunk telefonunkon, vagy valaki visszaél bankkártyánkkal.
Hogy terjednek az átverések?
Miután már ismerjük a legnépszerűbb Facebook átveréseket, és azt is tudjuk, hogyan lehetséges felismerni őket, lássuk, azok hogy terjednek a hálózaton.
- Tartalom az üzenőfalon: a hírfolyam a leggyakoribb helye a Facebook átveréseknek. Ha egy ismerősünk gépe fertőzött, az üzenetek között automatikusan meg fog jelenni valami érdekesnek tűnő kapcsolódó tartalom is. Az ehhez tartozó linkre kattintva azonban a mi gépünk fertőzötté válik, az előbbi vírusos linket tartalmazó üzenet pedig természetesen a mi üzenőfalunkra is kikerül.
- Chat / privát üzenet: az átverés üzenetei privát üzenetek formájában is terjedhetnek. Egyes átverések arra használják a kommunikáció e csatornáit, hogy pénzt gyűjtsenek be az áldozat ismerőseitől.
- Csoportok és oldalak: az átverések olyan oldalakon keresztül is terjedhetnek, amelyek azt ígérik, hogy kapunk valamit, ha meghívjuk összes ismerősünket az oldalra. Ezek az oldalak rendszerint még azelőtt meghívatják ismerőseinket, mielőtt mi magunk csatlakoztunk volna a hozzájuk. Elképzelhető az is, hogy az oldal egy kód bemásolását kéri tőlünk a kereső mezőbe.
Jó példa lehet a különböző kémkedő szolgáltatások oldalai, ahol a beígért tartalommal csak akkor találkozhatunk, ha megfelelő számú embert csatlakoztattunk a szolgáltatáshoz. Szintén megemlíthetjük a Facebook fizetős szolgáltatássá való átalakulása ellen tiltakozó csoportokat vagy az ingyen Facebook kredittel kecsegtető csoportosulásokat. Nagyszámú követő esetén az adminisztrátor könnyedén terjeszthet rosszindulatú programot. - Rouge alkalmazások: a Facebook marketingstratégiájának megfelelően lehetőség van arra, hogy harmadik fél hozzáférjen a felhasználók adataihoz azok beleegyezése esetén. Jóllehet a Facebook kitüntetett figyelemmel kíséri ezeket a külső személyeket, még mindig sok ál megkereséssel találkozunk. Jó példa az ilyenre azoknak a kvízeknek az összessége, amelyek bekérik a telefonszámunkat ahhoz, hogy kiértékeljék eredményeinket.
- Álesemények: az álesemények az álcsoportokhoz és áloldalakhoz hasonlóan működnek: arra bíztatják a felhasználót, hogy hívják meg ismerőseiket vagy osszák meg tartalmaikat az üzenő falakon. Példaként említhetjük az „Új Facebook felhasználói felület” eseményt.
Hogy védekezzünk a Facebook átverések ellen?
Láthattuk, a közösségi média világa nem veszély nélküli. Álljon itt néhány jó tanács arra vonatkozóan, hogyan lehetséges kivédeni a támadásokat.
- Ha bizonytalan vagy, inkább ne kattints! Ez természetesen minden internetes szolgáltatással kapcsolatban igaz (email, böngészés, üzenetküldő alkalmazások). Figyelj oda a gyanús státuszüzenetekre, privát üzenetekre vagy e-mailekre. Mindig kérdezd meg a beszélgető partnered, hogy valóban küldött-e linket számodra. Különösen figyelj oda a csatolt linkekre, amelyek esetén az üzenetek kíváncsiságodra, vagy épp mohóságodra épülnek. Ezekre példa lehet: „tudtad, hogy a profil képedet közölték a <link> oldalon?”; „az emberek 98% elbukott ezen a teszten! Te kiállod? <link>”; „az emberek 99% nem bírja 25 másodpercnél tovább ezt a videót! <link>”; „szenzációs videó <link>”; „nyertem egy iPad-ot! <link>”; stb.
- Mindig frissítsd a vírusirtód! Csakúgy, mint a vírusok a való világban, a rosszindulatú programok is képesek alkalmazkodni. Egy véget nem érő harc folyik a vírusirtók és a vírusok előállítói között, amiből Te csak akkor jöhetsz ki jól, ha mindig a legfrissebb vírusirtó fut a gépeden.
- Csak megbízható oldalakat látogass! Azok az oldalak minősülnek megbízhatónak, amelyeknek már van történelmük, illetve jó hírük megelőzi őket. Ennek megállapításához praktikus eszköz lehet a Google Page Rank. Általánosságban véve igaz, hogy minél nagyobb az oldal page rank-je, az annál megbízhatóbb. A Page Rank eszköz alkalmas lehet az ál Facebook bejelentkező oldalak leleplezésére is. Míg a valódi oldal 10/10-es page rank-kel rendelkezik, addig az áloldalak rendszerint 0/10-zel.
- Használj adatvédelmi beállításokat a Facebookon, és ne adj ki túl sok információt! Győződj meg róla, hogy a Facebookon adataid a legnagyobb biztonságban vannak, továbbá korlátozd a személyes adatokhoz, posztokhoz való hozzáférés jogát! Csak olyan alkalmazásokat telepíts, amelyekben teljes mértékkel megbízol (döntésed megalapozásában segíthetnek a korábbi felhasználói vélemények, illetve az alkalmazással kapcsolatban lefutatott Google keresések). Az, hogy mely alkalmazás mely személyes adatodhoz fér hozzá, és melyiket használja, könnyedén nyomon követhető a megfelelő legördülő menüponton keresztül.
Ne tégy közzé felesleges információkat magaddal kapcsolatban! Ha nem szeretnéd, hogy visszaéljenek velük, ne tégy közzé olyan személyes információkat, mint például a címed, telefonszámod, otthoni telefonszámod, stb.
- Cseréld le a Facebook jelszavad! Ha gyanús üzenetekkel találkozol, vagy olyan oldalakat kezdesz követni, amiket nem is ismersz, azonnal cseréld le jelszavad és futtass le egy teljes számítógépet érintő vírusvizsgálatot. Használj olyan jelszót, amely nehezen feltörhető, így alkalmazz hosszú szavakat, számokat és speciális jeleket.
Végül légy mindig naprakész a Facebook átverésekkel kapcsolatban. Csatlakozz a Facecrooks rajongói oldalhoz, vagy olvasd a híreket a www.facecrooks.com oldalon. A Facecrooks naponta frissülő adatbázisba gyűjti a legújabb átveréseket, s tanácsokat ad arra vonatkozóan, mit is lehet ellenük tenni. Ha olvasod a híreket, s továbbítod ismerőseidnek a felhívásokat, Te is sokat teszel az átverésmentes Facebook megteremtése érdekében.
