Beiträge getaggt mit viren

Achtung – Gefährlicher Wurm bei Facebook

Neuer Survey-Wurm im Umlauf

DIN 4844-2 Warnung vor einer Gefahrenstelle

Von All Facebook ist eben noch eine Warnmeldung veröffentlicht wurden. Ein neuer Survey-Wurm breitet sich sehr schnell aus. Nachrichten werden bei dieser Variante an alle Kontakte in der Freundesliste gepostet, selbst wenn die Anwendung nicht installiert wurde.

survey-wurm

Die Nachrichten beginnen immer mit: “I thought this survey stuff was GARBAGE but i just went on a shopping spree at walmart thanks to FB” gefolgt von einem Link. Da es im Bericht bei All Facebook so aussieht, als würden eine Vielzahl von Anwendungen diesen Scam verbreiten, kann man sich hier wirklich nur am Beginn der Nachricht orientieren.

Wichtig: Bitte nicht auf irgendeinen dieser Links klicken!!!

 

, , , , ,

Hinterlasse einen Kommentar

Facebook – neuer HOAX unterwegs

Hoax zu Facebook Places aufgetaucht

orte_hoaxBei Thomas Hutter, Hutter Consult GmbH, wurde heute eine Meldung zu einem HOAX eingestellt, der die Unwissenheit der Nutzer  im Umgang mit den eigenen Sicherheitseinstellungen ausnutzt.

Facebook (3) I Privatsphäre-Einstellungen

Obwohl der Places-Dienst bisher nur in den USA angeboten wird, sind die Einstellungen auch bei uns in den Profilen eingestellt und können jetzt schon geändert oder abgeschaltet werden. Ich hatte am 19.08.2010 bereits darüber geschrieben (Privatsphäre an Places anpassen).

Also, nicht alles glauben, was von irgend jemandem über Facebook verbreitet wird und bei den Einstellungen für Privatsphäre und Anwendungen öfter mal einen kritischen Blick drauf werfen, oder zumindest jemanden Fragen, der sich damit auskennt.

, , , , ,

Hinterlasse einen Kommentar

Facebook neuer Clickjacking Wurm

DIN 4844-2 Warnung vor einer Gefahrenstelle Facebook Fanseite mit Telefon Abo Abzocke

Auf der Sophos Webseite wurde auf eine neue Masche des clickjacking in Verbindung mit einem Mobil-Phone Abo veröffentlicht.

step1

Diese Fan-Seite nutzt nun nicht mehr nur den “Gefällt mir”-Button, sondern wird auch über die “Teilen”-Funktion weiter verteilt.

step2

In diesem Fall ist es die Seite “Top 10 Funny T-Shirt Fails ROFL.” Sobald man die Fan-Seite anklickt, wird ein externes Script nachgeladen das zum “Teilen” der Seite mit anderen Kontakten auffordert.

step2b

Bei der Nutzung von NoScript im Firefox öffnet sich direkt ein Warnhinweis.

Ohne NoScript im Firefox wird das nachgeladene Script im Hintergrund unbemerkt den Inhalt der Profilseite verteilen.

step3

Sobald ein Link auf der Fan-Seite angeklickt wird, wird man zu einer von vielen, willkürlich gewählten Seiten geleitet, die alle den gleichen Inhalt haben. Wer so eine Fan-Seite geöffnet hat, sollte auf den Link “Entfernen” klicken und die Seite aus dem eigenen Profil zu entfernen und so zu verhindern, dass alle Kontakte aus der eigenen Kontakteliste diese Seite zu bekommen.

step3a

Im letzten Schritt wird man nun aufgefordert, die aktuelle Übersichtsseite auszufüllen und zu bestätigen, dass man “ein Mensch” ist. in dem Überblick werden werbemäßig weitere Versprechen und Angebote gemacht i.e IQ-Tests, neue Laptops, Geldgewinne, und ähnliches. Wer hier weiter macht kommt auf eine Seite, auf der man seine Mobil Telefon-Nummer angeben soll.

Hier ein ganz wichtiger Hinweis:

Solche Seiten haben meist ein “Kleingedrucktes”. In diesem Fall schließt man ein sich selbst verlängerndes Abo ab, über 5 US$/Woche. Um dieses Abo kündigen zu können muss man eine SMS an eine Premium-Kurzwahl schicken oder für weitere Fragen eine Premiumdienst-Nummer vom Mobiltelefon anrufen.

“The Awesome Test for asking questions and getting answers from our human-powered response team for unlimited answers. This is an auto renewing subscription service that will continue until canceled. To cancel the service at anytime Text STOP to short code. Available to users over 18 for $5/Week charged on your wireless account or deducted from your prepaid balance. Unlimited answers to questions. For support: text HELP or call 800-916-3070. Message and data rates may apply. Your phone must have text messaging capability. You must be the owner of this device or have permission from the owner. By signing up for this service and entering your personal PIN Code delivered to the cell phone number supplied by you on this website, you acknowledge that you are agreeing to the full Terms of Use. Click here for full Terms & Conditions. For Privacy Policy Click here.”

Im Klartext: Wer hier seine Mobil Telefon-Nummer mitteilt, dem wird die Telefonrechnung/Prepaid-Konto mit wöchentlich 5 US$ belastet.

, , ,

Hinterlasse einen Kommentar