Ciao, sono Marcelo! Il post di oggi sarà un po' diverso da quelli a cui siamo abituati sul blog. Qualche giorno fa, mentre ero su Facebook, ho ricevuto tre notifiche da amici che mi avevano menzionato nei commenti. La cosa mi ha sorpreso, dato che non ho molta conversazione o interazione con loro su questo social network. Quindi, per curiosità , ho controllato il motivo delle menzioni e, sorpresa! Non ero l'unico; tutta la loro lista di amici era stata menzionata in un post palesemente spam , di cui sono stati purtroppo vittime (e finora, una delle persone che mi ha menzionato non se n'è nemmeno accorta; la sua menzione è ancora lì)...
Nello screenshot seguente vi mostro questa pubblicazione.
Che diffusione virale! Già solo leggendolo, si capisce che è una bufala su come hackerare Facebook e non l' elisir magico che pretende di essere. Da notare che il post è datato 10 marzo e ci sono ancora utenti che cadono vittime di questo tipo di truffe, che stanno diventando sempre più comuni su " Fakebook " (sì, con la "k", non con la "c").
Ecco un altro screenshot correlato, che presumibilmente mostra che utilizzando questo metodo è possibile hackerare Facebook. È ovviamente più falso di un'immagine .exe 
Spiare il codice del presunto hack
La pubblicazione dell'utente di Alessandria (Egitto) -secondo il suo profilo- aveva un link che ha inviato ad un blog ospitato su Blogger, dove sono state trovate le seguenti istruzioni e passaggi da seguire in perfetto spagnolo (c'era odore di strano):
- Copia un codice (scritto in JavaScript).
- Vai al profilo della vittima.
- Esegui la console JavaScript, con F12 o ispeziona l'elemento.
- Incolla il codice del passaggio 1 e premi invio.
Nel caso non fosse chiaro, c'era un link a un video di YouTube, questa volta con il nome di una donna e senza foto, dove veniva insegnata la procedura da seguire. (L'odore di sospetto fino a qui era più forte).
Cosa accadrebbe se l'utente eseguisse questi passaggi?
Il sistema avrebbe automaticamente iniziato a menzionare tutti i suoi contatti in quel post , anche a loro insaputa, a meno che un amico non glielo avesse detto o non avessero controllato il registro delle attività . Ma c'è qualcosa di più, qualcosa con uno scopo oscuro...
Esaminando il codice, che era offuscato, ho trovato diverse righe di codice che hanno confermato i miei sospetti, tra cui richieste POST e invio di cookie , che mi permettono di affermare quanto segue, ovvero ciò che il codice effettivamente fa :
- Metti mi piace alle fanpage
- Iscriviti ai profili di altri utenti
- SPAM
Non c'è dubbio che si tratti di un altro astuto stratagemma di ingegneria sociale ; hackerare Facebook è qualcosa che molti tenteranno a tutti i costi senza considerare i rischi personali, e se improvvisamente qualcosa emerge come un "trucco facile", sempre più utenti lo proveranno e la cosa crescerà a dismisura.
Il consiglio è semplice: non credete a post come "Hackerare Facebook", "Cambiare il colore della biografia" e altre truffe che sicuramente compariranno. Il buon senso è la vostra migliore difesa: siate diffidenti, fate qualche ricerca (che non costa nulla) e vi risparmierete un sacco di problemi. Meglio prevenire che curare! 😉
Sicuramente ci saranno più varianti di questo codice, se la prossima volta che ti imbatterai in questi tipi di post, segnalali come prima azione e salta avanti, lascia che Facebook si occupi del duro lavoro per te.
Hai trovato utile questo post? Allora metti un +1 e condividilo sui tuoi social! 