Non eseguite MAI comandi javascript per ottenere opzioni inesistenti
Dilagano post e messaggi che promettono di mostrarvi chi visita il vostro profilo o di aumentare i fan alle vostre pagine. Naturalmente si tratta di procedure inesistenti che hanno il solo scopo di aumentare la viralità del messaggio (e della pagina che li propone); vediamo come funziona il meccanismo e soprattutto come sia possibile evitare problemi al proprio profilo.
Uso di istruzioni Javascript
Alcune istruzioni javascript permettono di utilizzare funzioni non presenti nel social network, quali la selezione di tutti gli amici, per suggerire pagine, taggarli in massa, iscriverli a gruppi, eventi, etc. Sebbene possano in parte rivelarsi efficaci, ne sconsigliamo comunque l’uso per evitare un potenziale blocco del proprio account (le procedure di controllo di Facebook classificano tali attività come spam).
La PROCEDURA DANNOSA
Per facilitare il compito a tutti coloro che devono “cadere nella trappola“, le istruzioni da seguire parlano di
- visitare un sito (che contiene un testo carico di istruzioni in Javascript
- premere Ctrl+A (seleziona tutto), Ctrl+C (copia) e Ctrl+V (incolla) nella Consolle o nella barra di navigazione del browser
Vengono promesse FALSE funzioni speciali quali:
- visualizzazioni di filmati o immagini INESISTENTI
- scoprire chi visita il proprio profilo
- “immagini rotanti” su FB
- invito automatico di tutti gli amici a usare una pagina
- aumento dei fan della propria pagina
- invio di richieste di amicizia
- raccolta di gift per giochi di vario genere
- crediti gratuiti a volontà
Attivando tali procedure, viene richiesto SEMPRE un periodo di attesa, durante il quale la pagina (solitamente un sito web esterno a FB) esegue le “istruzioni” automatiche a nome vostro, come se foste voi a farle dalla vostra tastiera utilizzando le informazioni presenti nei vostri cookie (le variabili legate al vostro profilo e al vostro accesso).
Il fenomeno attualmente NON E’ CLASSIFICABILE COME PHISHING: non vi è il furto di credenziali di accesso, ma il vostro profilo, mentre siete collegati, esegue una serie di operazioni predefinite inviando messaggi in chat o tramite email, pubblicando post, mettendo MiPiace a pagine e/o applicazioni, taggare in massa TUTTI i vostri amici, etc).
Il pericolo maggiore consiste nel blocco del profilo da parte di FB, se il social network registra un’attività anomala per numero di azioni/pubblicazioni in un periodo di tempo relativamente breve.
L’articolo Non eseguite MAI comandi javascript per ottenere opzioni inesistenti sembra essere il primo su CheckBlackList.