Foro de elhacker.net

Parecía que ya era cosa del pasado las estafas en Facebook, ya que hacía semanas que no teníamos ninguna noticia negativa relacionada con la red social de Mark Zuckerberg. Pero no hay que cantar victoria, porque esta vez, volvemos a tener como noticia de Facebook, una estafa que durante las últimas horas, a cobrado mucho protagonismo.

Se utiliza el contenido sexual como reclamo para el usuario, avisándolo, de que uno de sus contactos ha publicado una serie de vídeos con dicho material.

Es distinta a las demás, ya que si en los otros casos, llegaba el mismo tipo de información a los usuarios, en esta la técnica ha cambiado.

Se trata de un estafa personalizada, ya que los ciberdelincuentes que se encargan de llevarla acabo, se ayudan de los perfiles de los usuarios y de la lista de contactos, para crear una estafa que posea credibilidad para que el usuario “pique”. Y como siempre, la principal finalidad es infectar los equipos de los usuarios.

Necesitas descargar un plugin Divx

La estafa utiliza frases para tratar de atraer a los usuarios como: “WOW,… mira lo que le pasó a mi ex-mujer”. Se ofrece al usuario la posibilidad de ver vídeos e imágenes. Una vez que el usuario ha caído en la trampa, y accede a ver el vídeo, es redirigido a una página en la cual, lejos de encontrar el vídeo, se nos ofrece la posibilidad de instalar un complemento Divx para poder visualizarlo. Todo aquel usuario que acceda a instalar el script, tendrá un ordenador infectado con un malware.

Una de las muchas que ya han sido detectadas

Desde Sophos, han hecho saltar la voz de alarma ante esta nueva estafa que se esta extendiendo por la red social. No es la primera, y tampoco será la última. Anteriormente, muchas otras fueron detectadas y se sabe, que durante una semana como mucho, la estafa está muy activa, pero una vez que los usuarios la conocen poco a poco va perdiendo popularidad, hasta desaparecer, o permanecer inactiva.

La ingeniería social, a disposición del malware

Los ciberdelincuentes ven en las redes sociales oro, ya que cuentan no sólo con una gran cantidad de posibles víctimas juntas y sin necesidad de tener que buscar, sino muchas veces, con el desconocimiento por parte de los usuarios. Además, juegan con la confianza y credibilidad que todos los usuarios poseen si el material proviene de contactos conocidos.

FUENTE :http://www.redeszone.net/2012/02/21/una-estafa-cobra-protagonismo-en-facebook/

Hay ciertas normas que son básicas. Jamás debe aceptarse la instalación de ningún tipo de complemento, plug-in o lo que sea, así sin más. Y menos aceptar a la primera lo que se nos propone, sin que seamos nosotros quien vayamos a un sitio de confianza a descargar aquello que necesitamos. Por desgracia, estos principios tan elementales chocan con dos cosas:

La primera, es que la gran mayoría de usuarios de las redes sociales no son, precisamente, muy expertos en informática o, por lo menos, mínimamente conocedores de las normas de seguridad más elementales.

La segunda es que se emplea la treta más antigua y más efectiva para engañar a alguien. Y es la de despertar su curiosidad por las bajas pasiones. Léase sexo, morbo o lo que se quiera: nada detiene más deprisa el cerebro y pone más en marcha la acción inconsciente como una promesa de ver a una tía en pelotas hecha a un machito cualquiera.

Consecuencia: estafa que prospera en las redes sociales... Triste, pero casi predecible.