SÃO PAULO – Ameaças de phishing, utilizadas para roubar dados dos usuários, continuam a aparecer na lista de problemas da rede social Facebook.
Rik Ferguson, pesquisador da Trend Micro, avisa que novas tentativas de enganar os cadastrados no sistema parecem todos os dias. Só na última semana, o site neutralizou seis aplicativos falsos que ofereciam riscos aos visitantes.
A estratégia dessas farsas é fazer com que o usuário pense que está acessando conteúdo legítimo do sistema. Em alguns casos, o aplicativo pode levá-lo a uma página falsa de login do próprio Faceebook, onde acontece o roubo dos dados de cadastro.
A notificação “sex sex sex and more sex” traz aplicativos que prometem transmissões de vídeo e material adulto. Ao ativá-las, o navegador redireciona a página para um domínio chamado “fucabook.com”. Lá, um JavaScript garante que seus dados serão gravados no servidor da página maliciosa. Sem que o visitante perceba, sofre uma atualização automática mostrando o endereço oficial da rede social.
Em seu blog, Ferguson afirma que está em contato direto com o Facebook, mas a cada ameaça desabilitada, novas surgem para tomar o seu lugar. O problema pode estar relacionado ao pacote de alterações criado para facilitar a entrada de desenvolvedores na rede, como o Open Stream API.