Il semble qu’il y ait un type de nouvelle arnaque qui circule sur le site de réseautage social de 1 milliard d’utilisateurs, que nous savons bien être Facebook, à peu près tous les jours. L’une des dernières escroqueries à être née du travail pratique des cybercriminels créatifs est une application malveillante prétendant permettre aux utilisateurs de Facebook de voir qui a consulté leur profil.
Ce type particulier de système d’offre d’applications Facebook existe depuis un certain temps. Plus récemment, ce type d’offre d’application malveillante est devenu ce qu’on appelle FB Stalker, prétendant donner aux utilisateurs de Facebook un aperçu de qui a consulté leur profil. L’intention malveillante de l’application FB Stalker, connue pour rediriger les utilisateurs vers le FBStalker26.com Facebook, est d’afficher une fausse page de connexion Facebook (comme le montre la figure 1 ci-dessous) où il oblige les utilisateurs à entrer leurs identifiants de connexion Facebook.
Figure 1 – FBStalker26.com redirection de la page vers une fausse page de connexion Facebook / site d’hameçonnage
L’arnaque de l’application FB Stalker nous est plutôt familière, uniquement parce que nous avons été témoins d’innombrables escroqueries par phishing, de sites et de débris Internet malveillants nageant dans l’océan proverbial du web mondial. Une chose à noter dans l’URL, que nous avons floutée pour votre protection, est qu’elle commence par facebook.com.profile.accounts.login ….fbstalker26 The L’URL rend hommage à la réelle ‘facebook.com ‘site juste pour tromper les utilisateurs imprudents. L’URL est en fait enracinée de FBStalker26.com , qui est le site de phishing réel.
Probablement l’une des découvertes les plus troublantes de cette application supposée de harceleur de FB sur Facebook, est qu’elle n’est pas seulement conçue pour voler votre identifiant et votre mot de passe Facebook, mais elle tente de collecter vos questions de sécurité et leurs réponses. Cela signifie que les cybercriminels derrière l’arnaque FB Stalker pourraient accéder à un compte sans avoir le mot de passe exact, ou mieux encore, vous verrouiller complètement de votre compte Facebook.
Les offres d’applications de visualisation de faux profils ont pratiquement inondé les profils Facebook dans le passé et continuent de vivre aujourd’hui sous une forme ou une autre. C’est l’une des premières fois que nous voyons de telles offres d’applications si agressives avec leurs méthodes de phishing. Facebook, sachant que la popularité et la croissance de Facebook restent à un rythme de plus en plus soutenu, les hameçonneurs sont presque garantis un peu chaque fois qu’ils jettent leur leurre avec un type d’arnaque intelligente.
La question que vous vous posez probablement est: comment pouvez-vous éviter d’être victime de telles applications présumées sur Facebook? La meilleure chose à faire est d’éviter les applications qui tentent d’offrir quelque chose qui semble trop beau pour être vrai. Nous aimerions tous avoir une application sur Facebook qui détecte et signale ceux qui peuvent vous traquer ou consulter votre profil. Le fait est qu’une telle application n’existe pas et si elle le faisait, Facebook aurait un certain type de contrôle de la confidentialité ou de la sécurité.