.

Cuanto mayor es el éxito de una plataforma de Internet, mayor es la probabilidad de que aparezcan engaños y malas prácticas. Como a día de hoy no hay ninguna plataforma con más éxito que Facebook, estaba claro que los programadores de malware tarde o temprano se iban a centrar en el fenómeno de las redes sociales. Iniciamos una pequeña serie de artículos en los que os vamos a hablar de los tipos de spam y scam más habituales para que no os pille desprevenidos.

Likejacking – “Me gusta” lo que a ti te gusta

De momento es una de las técnicas más habituales de Facebook. El término likejacking viene del inglés (Hijacking = Secuestro y like, el famoso botón “me gusta”) y consiste en, por ejemplo, que se active el “me gusta” en un vídeo en cuanto lo reproduzcamos después de hacer clic en un enlace. Esta es la función de un solo clic que ha puesto tan de moda Facebook. En muchas páginas podemos encontrar el botón de “me gusta”, a menudo debajo de un artículo de la web. Si hacemos clic en él, la página de fans en Facebook recibe un “me gusta” de nuestra parte. El likejacking se sirve de esta técnica, solo que en vez de emplear los botones de “me gusta” que todos conocemos, aparece el vídeo como si fuera el propio botón. Si queremos ver el vídeo y hacemos clic en el botón play gigante que aparece en medio, no solo pondrá en Facebook un “me gusta” en el propio vídeo, sino que aparecerá un mensaje en nuestro muro para que todos nuestros amigos sepan que “nos gusta” el vídeo en sí. Una razón por la cual el vídeo se pasa de amigo a amigo a la velocidad del rayo es que con cada clic en el vídeo, pondrá que a ese amigo también le gusta y, de repente, a muchos de tus amigos les gusta ese vídeo y, por extensión, seguro que lo ves y termina “gustándote”.

Clickjacking

Al igual que el likejacking, el clickjacking funciona con lo que nos gusta, solo que en vez de poner simplemente “me gusta”, copia todo el mensaje en nuestro propio perfil. De esta forma parece no solo que nos gusta, sino que merece la atención suficiente como para que lo pongamos en nuestro perfil. A menudo se trata de vídeos impactantes o sensacionales. En España, por ejemplo, esta técnica se puede reconocer fácilmente porque, por le general, suele estar en inglés. Aquí tenéis un par de ejemplos de mensajes falsos (scams):

“Charlie Sheen is one Sick Puppy, ADULTS ONLY GUYS!! This is his first attempt at Homemade Sex Action! http://BAD URL”:

“WTF! I just saw a movie how Christina Aguilera got arrested which was minutes ago!! –> [LINK]“:

“I lost all respect for Emma Watson when I seen this video! Outrageous!”:

“Exclusive Video: Charlie Sheen found Dead at his House! Breaking News: Developing Story Charlie Sheen Dies from Cardiac Arrest and taken away in Ambulance!”:

En la segunda parte de este artículo vamos a hablar de la pérdida de peso patrocinada por Facebook o “Facebook sponsored Weight Loss” y nos centraremos en las aplicaciones del tipo “¿Quién espía mi perfil?“, que presuntamente se crearon para evitar intrusos. También os ofreceremos trucos y consejos para protegeros del scam y spam de Facebook.