Likejacking é uma variação do clickjacking em que o código malicioso está associado a um botão Like do Facebook. Os propósitos mais comuns de likejacking incluem o roubo de identidade e a disseminação de vírus, spam social e hoaxes.
Um "Like" é um endosso de um post, produto, negócio ou algum outro conteúdo de página, registrado ao clicar no botão associado a esse item. Existem dois tipos básicos de likejacking. Ambos envolvem um post que provavelmente atrairá o usuário, como uma oferta por um cartão-presente gratuito ou um vídeo atraente, e ambos se espalham através de ações e gostos mal-avisados ou gerados automaticamente. O post inicial pode ser ativado através de uma conta hackeada ou a aceitação de um pedido para adicionar um amigo, que acaba sendo um scammer.
Em uma variação, clicar no próprio post traz uma página splash que é codificada de modo que se o usuário clicar em qualquer lugar na página, ele se registra como um "Like" e compartilha o post original para o mural do Facebook do usuário. O propósito deste tipo de exploração pode ser a divulgação de um hoax ou promoção fraudulenta de um negócio ou produto.
Na outra versão, os desenvolvedores responsáveis pela publicação adicionam codificação ao botão Like que conduz os usuários através de uma série de páginas concebidas para recolher suas informações pessoais, tais como pesquisas e aplicativos de adesão. O golpista pode receber pagamento por cada pesquisa concluída. Os pedidos de adesão podem exigir informações de cartão de crédito para "pagamento de taxa"
Aqui estão alguns exemplos comuns de likejacking:
- Uma imagem de uma criança doente ou ferida com texto alegando que o Facebook doará US$1 para os cuidados da criança para todos os tipos.
- Uma oferta falsa para um voucher ou cartão de presente gratuito. Estes incluem ofertas de $50, $100 e $250 da Starbuck's, Costco e Walmart.
- Uma oferta falsa para um iPad, iPhone ou outro dispositivo eletrônico popular.
- Uma imagem de uma jovem atraente junto com uma mensagem convincente como "The Promess Dress That Got This Girl Suspended From School"."
Para se proteger do likejacking, os especialistas em segurança recomendam que você tenha cuidado ao clicar, gostar ou compartilhar mensagens e seja extremamente cético sobre qualquer oferta gratuita.