Commejacking

Définition - Que signifie Likejacking?

Likejacking est une escroquerie de clickjacking perpétrée via Facebook en exploitant le bouton "J'aime" de Facebook. Dans le likejacking, les escrocs partagent une vidéo, une image ou une offre de réduction convaincante en cliquant sur "J'aime". Cela publie l'accord sur tous les flux Facebook des amis de l'utilisateur, propageant ainsi l'arnaque. Plus les gens "aiment" le message, plus il se propage.

Bien que l'effet de ces escroqueries ne soit pas clair, certains experts en sécurité Internet estiment que les escrocs peuvent chercher à accéder à un compte Facebook ou aux informations personnelles des utilisateurs.

Definir Tech explique Likejacking

En octobre 2011, deux escroqueries de type détournement répandues et très caractéristiques se sont répandues sur Facebook comme une traînée de poudre. La première était une escroquerie visant les utilisateurs canadiens de Facebook, qui leur offrait un chèque-cadeau à Tim Hortons, un café et beignets populaire. L'escroquerie a exhorté les utilisateurs de Facebook à cliquer sur un lien et à aimer la page qui apparaît. Ils ont ensuite été invités à saisir leur adresse e-mail et à fournir d'autres informations, apparemment pour recevoir la carte-cadeau. La même arnaque a ensuite été perpétrée un jour plus tard en proposant une carte-cadeau Starbucks de 50 $.

Sophos, un réseau mondial d'analystes de la sécurité Internet, a enquêté sur l'arnaque et a découvert deux risques majeurs pour les victimes:

  • Les victimes devaient couper et coller un code JavaScript inconnu dans les barres de leur navigateur. L'exécution de JavaScript inconnu est risquée car elle pourrait lancer un virus sur l'ordinateur de l'utilisateur.
  • Les victimes ont été invitées à fournir des informations d'identification personnelle telles que le nom, l'adresse et l'adresse électronique. Cela pourrait fournir aux pirates suffisamment d'informations pour perpétrer un vol d'identité ou pour pirater Facebook, e-mail ou d'autres comptes d'un utilisateur.