LedergürtelMaßgefertigte Ledergürtel, auch XXXXL

Wir fertigen Gürtel nach Maß und zu vernünftigen Preisen, in verschiedenen Farben, Qualitäten und Längen, mit fest vernieteter Schnalle oder als Wechselgürtel mit Druckknöpfen.

 

Nach einer Bezeichnung für diesen Betrug musste man bei den M86 Security Labs nicht lange suchen. In Anlehnung an das bereits bekannte "Clickjacking" wurde ein "Likejacking" kreiert. In der praktischen Durchführung werden dazu beispielsweise Video-Einbettungen mit einem iFrame überlagert. Klickt der Anwender dann auf das Video, um es zu starten, wird stattdessen ein Like-Eintrag auf der Facebook-Wall des Benutzers vorgenommen. Incl. Thumbnail und Link.

Die Vorteilsnahme besteht dabei nicht nur in den neuen Facebook-Links, sondern auch in der Ausnutzung von Affiliate-Programmen: Wer vermeintlich das Video "Ich kann nicht glauben, dass ein Mädchen solche Sachen für Justin Bieber tut" anklickt, bekundet nicht nur seine Like-Bewertubg für den Film. Dem Benutzer kann auch eine im Facebook-Stil gehaltene Altersabfrage vor die Nase gehalten werden: "Bestätige, dass du 18 Jahre oder älter bist, indem du an einer der folgenden Befragungen teilnimmst". Wobei in dem Fenster Links zu diversen Affiliate-Programmen eingeblendet werden.

Anwender, die ihrem Firefox die generell empfehlenswerte Erweiterung "NoScript" gegönnt haben, werden beim Klick auf das vermeintliche Video vor dem Clickjacking gewarnt. Doch in vielen Fällen bleibt dem Benutzer vorerst unbekannt, dass er ein Like vergeben hat. Für Abhilfe sorgt am ehesten, wenn die Benutzer sich nach ihrer Facebook-Sitzung ausloggen. So, wie es aus Sicherheitsgründen bei allen Online-Angeboten zu empfehlen ist.

Doch die Unsitte, den Benutzern selbst auf Websites mit sensiblen Daten ein permanentes Login zu ermöglichen, macht Missbrauch wie diesen erst möglich. Und der scheint schnell an Fahrt zu gewinnen, denn nach den verschiedenen Berichten der letzten Tage müssen schon die verschiedensten Stars als Lockvogel für die neue Masche herhalten.

Links:



Du musst Dich anmelden oder registrieren, um einen Kommentar zu schreiben.