¿Quién ha visitado mi perfil? el timo más viejo de Facebook

Una vez más vemos una aplicación fraudulenta expandirse de forma viral entre los usuarios de Facebook, “vendiendo” el hecho de que tienen una manera de ver quién ha visitado tu perfil.

Este es un de los timos más viejos de la red de redes, por antigüedad podría ser el tocomocho de Facebook. Desgraciadamente aún hay usuarios incautos que caen en este timo.

A muchos usuarios les encantaría saber quién echa un ojo a su perfil, pero desafortunadamente los scammers lo saben y usan el atractivo de esta funcionalidad para que tomes malas decisiones. Además este tipo de aplicaciones no necesitan utilizar vulnerabilidades del propio Facebook, todo lo que necesitan es ingeniería social para que tomes un decisión errónea.

Uno de nuestros expertos de Seguridad Graham Cluley se hacía eco de una aplicación que ya había infectado a casi 60.000 usuarios, las cifras pueden resultar chocantes pero sólo a través de links bit.ly ya casi había alcanzado los 60.000.

La forma de actuar de esta aplicación es ya clásica,  invita a pinchar en un enlace, que lleva a una página donde, ingresando tus datos de usuario y contraseña, supuestamente se podrá ver quién visitó tu perfil.

La realidad es muy diferente;  lo que hace es infectar al usuario con un virus que recoge información personal y de sus contactos, toma el control, y a pesar de todo, se sigue sin saber quién ha visitado tu perfil.

Estas aplicaciones no sólo existen en inglés, aquí dejamos un ejemplo en español

imagen facebook malware:

Una vez ejecutada esta aplicación fraudulenta, se tendrá acceso a su descarga, por supuesto es un malware pero se seguirá sin saber quien ha visitado tu perfil.

Recordar que esta funcionalidad NO EXISTE en Facebook, verlo en el servicio de ayuda de Facebook : http://www.facebook.com/help/?faq=12903
Si alguna vez se cree que se ha podido ser atacado por un scam de este tipo, se deben borrar las referencias realizadas y revocar los permisos sobre tu perfil de la aplicación fraudulenta en: Cuenta/configuración de la privacidad/aplicaciones y sitios web

Fuente