Golpe de phishing promete mostrar quem visitou seu perfil do Facebook

Como descobrir se alguém visualizou seu perfil do Facebook? A resposta é simples: não há como saber. Ainda assim, diversos usuários procuram por esse recurso — que existia no finado Orkut — e acabam caindo em golpes pouco sofisticados. Avise aos seus amigos menos experientes: não coloque seu login e senha em uma página que promete mostrar quem visitou seu perfil recentemente.

O laboratório Dfndr Lab, da Psafe, descobriu o golpe de phishing. Um site finge ser o Facebook e pede que o usuário insira suas credenciais. Ele tenta parecer mais confiável dizendo: “este app não tem acesso ao seu e-mail ou sua senha do Facebook”.

Após inserir seus dados, a página exibe um código que inclui seu token de acesso para o Facebook. O usuário é orientado a colar esse código em uma caixa de texto. Feito isso, outra pessoa poderia acessar seu perfil e os serviços conectados a ele, como Spotify, Instagram e Tinder.

“Com acesso à sua conta, o cibercriminoso pode conseguir informações como os locais que frequenta ou até mesmo o local exato onde mora; informações sobre filhos e cônjuges; entre outros”, explica Emilio Simoni, diretor do dfndr lab, em comunicado. “Além disso, ele pode se passar pelo dono da conta para aplicar golpes diversos nos seus amigos e familiares.”

O Facebook deixa claro em um artigo de suporte que não há como ver quem visualizou seu perfil:

Não, o Facebook não permite rastrear quem visualiza seu perfil. Aplicativos de terceiros não podem fornecer essa funcionalidade. Se encontrar um aplicativo que afirma oferecer essa capacidade, denuncie-o.

Fonte: Tecnoblog