Likejacking

Likejacking is een variatie op clickjacking waarbij kwaadaardige codering wordt geassocieerd met een Facebook Like-knop. De meest voorkomende doelen van likejacking zijn identiteitsdiefstal en de verspreiding van virussen, sociale spam en hoaxes.

Een "Like" is een goedkeuring van een post, product, bedrijf of andere pagina-inhoud, geregistreerd door te klikken op de knop die bij dat item hoort. Er zijn twee basistypes van likejacking. In beide gevallen gaat het om een post die de gebruiker waarschijnlijk zal aantrekken, zoals een aanbieding voor een gratis cadeaubon of een boeiende video, en beide worden verspreid via onverstandige of automatisch gegenereerde shares en likes. De eerste post kan worden geactiveerd via een gehackte account of de acceptatie van een verzoek om een vriend toe te voegen, die een oplichter blijkt te zijn.

In één variant brengt het klikken op de post zelf een splash-pagina tevoorschijn die zo is gecodeerd dat als de gebruiker ergens op de pagina klikt, dit wordt geregistreerd als een "Vind ik leuk" en de oorspronkelijke post wordt gedeeld op de Facebook-wall van de gebruiker. Het doel van dit soort oplichterij kan zijn het verspreiden van een hoax of frauduleuze promotie van een bedrijf of product.

In de andere versie voegen de ontwikkelaars die verantwoordelijk zijn voor de post codering toe aan de Like-knop die gebruikers door een reeks pagina's leidt die zijn ontworpen om hun persoonlijke informatie te verzamelen, zoals enquêtes en lidmaatschapsaanvragen. De oplichter kan betaling ontvangen voor elke ingevulde enquête. Aanvragen voor lidmaatschap kunnen creditcardgegevens vereisen voor "betaling van de kosten."

Hier volgen een paar veelvoorkomende voorbeelden van likejacking:

  • Een afbeelding van een ziek of gewond kind met een tekst waarin staat dat Facebook voor elke like $1 doneert voor de zorg van het kind.
  • Een vals aanbod voor een gratis voucher of cadeaubon. Dit zijn onder meer aanbiedingen van $ 50, $ 100 en $ 250 give-aways van Starbuck's, Costco en Walmart.
  • Een valse aanbieding voor een gratis iPad, iPhone of ander populair elektronisch apparaat.
  • Een afbeelding van een aantrekkelijke jonge vrouw samen met een dwingende boodschap zoals "The Prom Dress That Got This Girl Suspended From School."

Om jezelf tegen likejacking te beschermen, raden beveiligingsexperts je aan voorzichtig te zijn met het klikken, liken of delen van berichten en uiterst sceptisch te zijn over gratis aanbiedingen.