Hlavní navigace

Hoax "proti falešným účtům na Facebooku" není nic jiného než klasický likejacking

Daniel Dočekal 4. 1. 2013

Zlaté doby „likejackingu“, tedy nevědomého klikání na Líbí (Like) na Facebooku jsou už minulosti. V dobách dřívějších se během několika hodin daly získat desítky tisíc fanoušků. Jak ukazuje i náš aktuální příklad, dnes jsou uživatelé přece jen obezřetnější.

POZOR čtěte pozorně hrozí Vám smazání účtu!!! není nic jiného, než klasická varianta jednoho z rozšířených hoaxů. A zcela typicky, ačkoliv jde o chronicky známý hoax, na klasické BFU (Běžný Facebookový uživatel) stále spolehlivě funguje.

Tato událost je vytvořena správci Facebooku jako opatření proti falešným profilům. Je nutné dodržet následující kroky jinak Váš profil bude deaktivován!
1) Přidat se na tuto událost
2) Pozvěte všechny svoje přátele
3) Potvrdit svůj profil zde http://bit.ly/10TdyiF

Věrohodnost hoaxu má dodat i to, že událost (event) je vytvořen čímsi s názvem Facebok Developers CZ/SK, což je Stránka, která byla založena někdy ve čtvrtek 3. ledna 2013 a rozhodně nemá s Facebookem nic společného. 

Zkrácená adresa vede na 20416.w16.wedos.ws/fbprofil/ – tam najdete klasický clickjacking (respektive likejacking), který skripty a obrázky tahá z domény fbap.cz.

<script>window.DO_CLICKJACKING = 1</script>
<script src=„http://fbap.cz/fbpro­fil/like1.js“></script> 

Právě tento skript se postará o to, že je do stránky přidán potřebný fb:like prvek, na který ve skutečnosti důvěřiví lidé klikají. V aktuální podobě jde o Líbí na stránku Nejlepší statusy. Zajímavý je i test na přítomnost cookie (slouží k tomu, aby opakovaná návštěva k likejackingu nevedla) :

if ($J.cookie(„clickjacking_“ + escape(„http://www.muvi.cz/abcdfgh“)) == 1)

Doména fbap.cz je přitom registrována na WEDOS-HKB-2097 což je Petr Pokorný (Předmostí 704, 287 01, Kralupy nad Vltavou, petr.kralupy@gmail.com). 

A co se přítomnosti muvi.cz v kódu týče, tak velmi pravděpodobně nemá nic společného s aktuální trojicí stránek, které Muvi.cz někdo  ukradl – podle Františka Buřiče z Muvi.cz jde o „starý test like, co si ho půjčili snad všichni a nevymazali url muvi z kódu“.

Hoaxy a Likejacking už nefungují tak dobře

Stránka Nejlepší statusy, o kterou v tomto hoaxu hlavně jde, měla ve čtvrtek 3. ledna odpoledne pouze přes 4 tisíce fanoušků. V dobách největšího rozmachu likejackingu bylo běžné, že několik hodin po spuštění už stránky měly desítky tisíc fanoušků. A v tehdejší době likejacking vedl ke vzniku řady stránek, které mezi největšími stránkami (se stovkami tisíc fanoušků) najdete dodnes.

V tehdejší době také podobné podvody byly používány masově – což svým způsobem přispělo k tomu, že běžní facebookoví uživatelé jsou dnes přece jenom obezřetnější. Svědčí o tom nejenom malý růst počtu fanoušků zmíněné stránky, ale také komentáře těch, co pozvánku na událost odmítli.

Nemalý vliv na neúspěch podobných metod má navíc i to, že Facebook původně umožňoval využít JavaScript pro automatické pozvání všech přátel – v tehdejší době byl tento skript nedílnou součástí každé podobné aktivity. A nakonec to vedlo k tomu, že „pozvat“ přátele na Facebooku kamkoliv je dnes podstatně komplikovanější než dřív. 

DODATEK 4. ledna 2013 (07:10) – Předmětná Stránka už buď neexistuje (byla smazána), nebo byla správcem skryta. Ostatní prvky hoaxu prozatím existují. 

Našli jste v článku chybu?

4. 1. 2013 11:33

NIU by nebylo také od věci, ale v tomto případě se jedná spíš o BFU se vším co k tomu BFU patří... bohužel...

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Podnikatel.cz: Na poslední chvíli šokuje vyjímkami v EET

Na poslední chvíli šokuje vyjímkami v EET

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Měšec.cz: mBank cenzuruje, zrušila mFórum

mBank cenzuruje, zrušila mFórum

Lupa.cz: Babiš: E-shopů se EET možná nebude týkat

Babiš: E-shopů se EET možná nebude týkat

120na80.cz: Na ucho teplý, nebo studený obklad?

Na ucho teplý, nebo studený obklad?

Podnikatel.cz: Platební brány a EET? Stále s otazníkem

Platební brány a EET? Stále s otazníkem

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

Podnikatel.cz: Berňák kvůli EET prodlužuje otevírací dobu

Berňák kvůli EET prodlužuje otevírací dobu

Podnikatel.cz: Dárky v podnikání. Jak je uplatnit v daních?

Dárky v podnikání. Jak je uplatnit v daních?

DigiZone.cz: Rádio Šlágr má licenci pro digi vysílání

Rádio Šlágr má licenci pro digi vysílání

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Měšec.cz: Jak levně odeslat balík přímo z domu?

Jak levně odeslat balík přímo z domu?

Podnikatel.cz: Na 3. prosince se chystá protest proti EET

Na 3. prosince se chystá protest proti EET

Podnikatel.cz: Snížení DPH na 15 % se netýká všech

Snížení DPH na 15 % se netýká všech

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

DigiZone.cz: ČT má dalšího zástupce v EBU

ČT má dalšího zástupce v EBU

Měšec.cz: Golfové pojištění: kde si jej můžete sjednat?

Golfové pojištění: kde si jej můžete sjednat?