Facebook-gebruikers worden het slachtoffer van sociale imperiums

Facebook-games hebben een enorm publiek verzameld met hun brede, sociale aantrekkingskracht. Onder deze groeiende gebruikersbases bevinden zich echter wat meer casual spelers die niet noodzakelijk de meest technisch onderlegde mensen ter wereld zijn. Zo zijn 135.000 spelers van het populaire Facebook-strategiespel Social Empires onlangs opgelicht door een nep-cheat volgens het Hot for Security-blog van Bitdefender.

De tekens vinden

Zoals velen in Facebook-spellen, werkt de economie van Social Empires, van de Spaanse ontwikkelaar Social Point, door zijn meer dan zes miljoen maandelijkse gebruikers te laten wachten of echt geld te laten betalen voor de benodigde middelen. De doelbewust frustrerende maar verslavende monteur bepaalt het tempo van het spel en houdt spelers opgesloten in het systeem. Dit wetende, verleidt de zwendel spelers door het aanbieden van maxed out voedsel, goud, hout, steen en geldreserves. Het enige wat ze moeten doen is de pagina leuk vinden en verspreiden door deze te delen op andere Facebookmuren. Het klinkt als een koopje, maar de echte diefstal overkomt de gebruiker.

Na iemand in de val te hebben gelokt, promoot het Blogspot-domein van de fraude zichzelf via de Facebook-pagina van het slachtoffer. Ondertussen wordt het slachtoffer omgeleid via een eindeloze hel aan enquêtes, nepdownloads, echte malwaredownloads, horoscopen, palmmetingen en imitatiesvirusscans, waaronder nepversies van Bitdefender zelf. Bianca Stanescu van Bitdefender merkt op dat de fraude veelzeggend een drie jaar oude, jammerlijk verouderde versie van hun logo gebruikt.

Al deze sites vallen de gebruiker vervolgens aan met constante vragen en proberen zo veel mogelijk persoonlijke informatie eruit te wringen. Volgens Stanescu kunnen de fraudeurs het IP-adres van een computer lezen om pagina's in de juiste taal te presenteren, en "ze proberen mensen ook te lokken met wat de oplichters kennelijk de nationale belangen van de slachtoffers vinden."

The Killing Fields

Sommigen zullen deze cheat onmiddellijk herkennen als de naakte en gemakkelijk te vermijden poging tot identiteitsdiefstal die het is. Wanneer er echter sprake is van een publiek zo groot en populair als Facebook, zijn er genoeg kwetsbare mensen die zich niet bewust zijn van de dreiging van dieven om de zwendel de moeite waard te maken voor de daders. Beveiligingsonderzoekers zoals Andrew Conway van Cloudmark hebben uitgelegd hoe sociale netwerkservices zoals Facebook, Twitter, Skype en sms vrijwel oneindig veel doelen voor zelfs de meest voor de hand liggende hackers, spammers en oplichters presenteren.

Het is echter niet alleen op sociale media. Onlangs vielen veel Grand Theft Auto-fans, een andere enorme bron van potentiële slachtoffers, voor een zwendel met een gelekte versie van de nieuwste en beste versie van de franchise GTA V voor de pc. Hoewel er nog geen dergelijk product is aangekondigd, is de game momenteel alleen beschikbaar voor consoles, fans die 18 GB verwachten van de open-world crime simulator op hun computer, kregen in plaats daarvan 18 GB pure malware aangeboden door echte criminelen.

Dus de beveiligingsles hier voor alle soorten gamingfans is dat als een cheat of download op internet er te mooi uitziet om waar te zijn, dit waarschijnlijk is. Blijf gewoon bij de Konami-code. Dat zal altijd veilig zijn.