“Tak się bawią 18-latki na domówkach”, czyli “szokujące wiadomości” na Facebooku powracają

Naszym rodzimym scamerom, których działania opisywaliśmy pod koniec kwietnia, chyba skończyła się kasa z subskrybcji SMS-owej, bo od 2 dni przez polskiego Facebooka przetacza się kolejna fala “szokujących wiadomości”. A może to już kolejna grupa, która wchodzi w proceder zarabiania na tzw. subskybcjach SMS MT.

http://niebezpiecznik.pl/post/tak-sie-bawia-18-latki-na-domowkach-czyli-szokujace-wiadomosci-na-facebooku-powracaja/?similarpost=TOP10

Naszym rodzimym scamerom, których działania opisywaliśmy pod koniec kwietnia, chyba skończyła się kasa z subskrybcji SMS-owej, bo od 2 dni przez polskiego Facebooka przetacza się kolejna fala “szokujących wiadomości”. A może to już kolejna grupa, która wchodzi w proceder zarabiania na tzw. subskybcjach SMS MT.

Na czym polega przekręt?

Podobnie jak ostatnio, fałszywe newsy, tym razem zatutułowane jako “Tak się bawią 18-latki na domówkach” i okraszone pikantnym zdjęciem, pojawiają się na profilach “zainfekowanych” osób:

Przykład wiadomości, którą nieświadomie publikują na swoich tablicach ofiary scamu

Kliknięcie na newsie prowadzi do fałszywego serwisu informacyjnego prezentującego nagranie wideo, które w rzeczywistości nie jest “filmikiem”, a apletem Flash służącym do “wyłudzania” numerów telefonów komórkowych:

Fałszywy filmik, będący w rzeczywistości sposobem na wyłudzenie numeru telefonu

Jeśli podacie numer, może Was to drogo kosztować. Scam polega na tym, że dostaniecie SMS z kodem “PIN” od serwisu Badabee prowadzonego przez Mobile Dialogue Sp. z o.o. (Warszawa, Aleja Niepodległości 18). Jeśli wpiszecie otrzymany PIN na stronie w kolejnym kroku, to zgadzacie się na regulamin serwisu, który mówi, że od tej porycodziennie będziecie płacili 2,46 PLN aż do momentu deaktywacji usługi (ponoć można to zrobić wysyłając SMS-a o treści STOP BD pod numer 60235.

Skąd biorą się wpisy na profilach Waszych znajomych?

Jak rozprzestrzenia się scam po Facebooku? Otóż zaraz po wejściu na stronę wiadomośći, scamerzy wyłudzają informację o mieście pod pretekstem konieczności “zaakceptowania” polityki Cookies (kolejny argument za tym, że to durne prawo wprowadza więcej złego niż dobrego ;)

Wyłudzanie nazwy miasta przez potwierdzenie “cookies” – widok bez ukrytej warstwy

W rzeczywistości jednak, pole, w którym wpisywane jest miasto, to podstawione, odpowiednio wyskalowany formularz dodawania komentarza na Facebooku (poniżej “zdemaskowany” bo oglądany z niezalogowanego użytkownika):

Wyłudzanie nazwy miasta przez potwierdzenie “cookies” – widok z ukrytą warstwą

…i tak powstają następujące wpisy na tablicach “ofiar”:

Przykład wiadomości, którą nieświadomie publikują na swoich tablicach ofiary scamu

Prześlijcie swoim znajomym link do tego artykułu, niech wiedzą w co nie klikać.

PS. Podobnym oszustwem jest strona http://lokalizacja-telefonu.pl/ wmawiająca, że potrafi namierzać lokalizację numeru telefonów, kiedy tak naprawdę wyłudza numer telefonu i zapisuje jego właściciela do płatnej subskrybcji.

Kolejni oszuści, wyciągający numery telefonów pod pretekstem ich lokalizacji