Facebook-användare blir offer för sociala imperier fuskscham

Facebook-spel har samlat enorma publik med sin breda, sociala vädjan. Bland dessa expanderande användarbaser finns dock några mer avslappnade spelare som inte nödvändigtvis är världens mest tekniska kunniga. Exempelvis har 135 000 spelare i det populära Facebook-strategispelet Social Empires nyligen blivit lurade genom en falsk fusk enligt Bitdefenders blogg Hot for Security.

Hitta märkena

Liksom många i Facebook-spel fungerar Social Empires ekonomi, från den spanska utvecklaren Social Point, genom att få över sex miljoner användare varje månad att vänta eller betala riktiga pengar för de resurser som behövs för att fortsätta. Den målmedvetet frustrerande men ändå beroendeframkallande mekanikern styr tempoet i spelet och håller spelarna fast i systemet. Att veta detta lockar bedrägerierna spelare genom att erbjuda maxed out mat, guld, trä, sten och kontanter. Allt de behöver göra är att gilla och sprida sidan genom att dela den på andra Facebook-väggar. Det låter som en stjäla, men den verkliga stölden händer med användaren.

Efter att ha fångat någon ny i sin fälla, marknadsför då bedrägeriets Blogspot-domän genom offrets Facebook-sida. Samtidigt omdirigeras offret genom ett oändligt helvete av undersökningar, falska nedladdningar, verkliga nedladdningar av skadlig programvara, horoskop, palmavläsningar och imiteringsvirusscanningar inklusive falska versioner av Bitdefender själv. Bianca Stanescu från Bitdefender konstaterar att bedrägeriet berättigat använder en treårig, förmodligen föråldrad version av sin logotyp.

Alla dessa webbplatser attackerar sedan användaren med ständiga frågor som försöker vrida så mycket personlig information ur dem som de kan. Enligt Stanescu kan bedrägerierna läsa en dators IP-adress för att presentera sidor på lämpligt språk, och "de försöker också locka människor med vad svindlarna uppenbarligen tror är offrens nationella intressen."

Killing Fields

Vissa känner omedelbart igen detta fusk som det nakna och lätt undvikbara försöket på identitetsstöld som det är. Men när man handlar med en så stor och populär publik som Facebook, finns det tillräckligt utsatta människor som inte är medvetna om tjuvarnas hot för att göra bedrägeriet värt för förövarna. Säkerhetsforskare som Andrew Conway från Cloudmark har förklarat hur sociala nätverkstjänster som Facebook, Twitter, Skype och textmeddelanden erbjuder praktiskt taget oändliga mängder mål för även de mest uppenbara hackare, spammare och scammers.

Det är dock inte bara på sociala medier. Nyligen föll många Grand Theft Auto-fans, en annan massiv källa till potentiella offer, för en bedrägeri som erbjuder en läckt version av franchisets senaste och största utbetalning GTA V för PC. Även om ingen sådan produkt faktiskt har tillkännagivits ännu, är spelet för närvarande bara tillgängligt för konsoler, fans som förväntar sig 18 GB av den öppna världen brottssimulator på sina datorer i stället matades 18 GB ren malware med tillstånd av faktiska brottslingar.

Så säkerhetslektionen här för spel fans av alla slag är att om en fuska eller nedladdning på internet ser för bra ut för att vara sant så är det förmodligen. Håll bara fast vid Konami-koden. Det kommer alltid att vara säkert.