Facebook neuer Clickjacking Wurm

DIN 4844-2 Warnung vor einer Gefahrenstelle Facebook Fanseite mit Telefon Abo Abzocke

Auf der Sophos Webseite wurde auf eine neue Masche des clickjacking in Verbindung mit einem Mobil-Phone Abo veröffentlicht.

step1

Diese Fan-Seite nutzt nun nicht mehr nur den “Gefällt mir”-Button, sondern wird auch über die “Teilen”-Funktion weiter verteilt.

step2

In diesem Fall ist es die Seite “Top 10 Funny T-Shirt Fails ROFL.” Sobald man die Fan-Seite anklickt, wird ein externes Script nachgeladen das zum “Teilen” der Seite mit anderen Kontakten auffordert.

step2b

Bei der Nutzung von NoScript im Firefox öffnet sich direkt ein Warnhinweis.

Ohne NoScript im Firefox wird das nachgeladene Script im Hintergrund unbemerkt den Inhalt der Profilseite verteilen.

step3

Sobald ein Link auf der Fan-Seite angeklickt wird, wird man zu einer von vielen, willkürlich gewählten Seiten geleitet, die alle den gleichen Inhalt haben. Wer so eine Fan-Seite geöffnet hat, sollte auf den Link “Entfernen” klicken und die Seite aus dem eigenen Profil zu entfernen und so zu verhindern, dass alle Kontakte aus der eigenen Kontakteliste diese Seite zu bekommen.

step3a

Im letzten Schritt wird man nun aufgefordert, die aktuelle Übersichtsseite auszufüllen und zu bestätigen, dass man “ein Mensch” ist. in dem Überblick werden werbemäßig weitere Versprechen und Angebote gemacht i.e IQ-Tests, neue Laptops, Geldgewinne, und ähnliches. Wer hier weiter macht kommt auf eine Seite, auf der man seine Mobil Telefon-Nummer angeben soll.

Hier ein ganz wichtiger Hinweis:

Solche Seiten haben meist ein “Kleingedrucktes”. In diesem Fall schließt man ein sich selbst verlängerndes Abo ab, über 5 US$/Woche. Um dieses Abo kündigen zu können muss man eine SMS an eine Premium-Kurzwahl schicken oder für weitere Fragen eine Premiumdienst-Nummer vom Mobiltelefon anrufen.

“The Awesome Test for asking questions and getting answers from our human-powered response team for unlimited answers. This is an auto renewing subscription service that will continue until canceled. To cancel the service at anytime Text STOP to short code. Available to users over 18 for $5/Week charged on your wireless account or deducted from your prepaid balance. Unlimited answers to questions. For support: text HELP or call 800-916-3070. Message and data rates may apply. Your phone must have text messaging capability. You must be the owner of this device or have permission from the owner. By signing up for this service and entering your personal PIN Code delivered to the cell phone number supplied by you on this website, you acknowledge that you are agreeing to the full Terms of Use. Click here for full Terms & Conditions. For Privacy Policy Click here.”

Im Klartext: Wer hier seine Mobil Telefon-Nummer mitteilt, dem wird die Telefonrechnung/Prepaid-Konto mit wöchentlich 5 US$ belastet.

, , ,

  1. Hinterlasse einen Kommentar

Schreibe einen Kommentar

Trage deine Daten unten ein oder klicke ein Icon um dich einzuloggen:

WordPress.com-Logo

Du kommentierst mit Deinem WordPress.com-Konto. Abmelden / Ändern )

Twitter-Bild

Du kommentierst mit Deinem Twitter-Konto. Abmelden / Ändern )

Facebook-Foto

Du kommentierst mit Deinem Facebook-Konto. Abmelden / Ändern )

Google+ Foto

Du kommentierst mit Deinem Google+-Konto. Abmelden / Ändern )

Verbinde mit %s