Социальная сеть Facebook (владелец компания Meta признана в России экстремистской и запрещена) и власти штата Вашингтон подают иск против компании Adscend Media, которую обвиняют в так называемом угоне кликов (сlickjacking). Это один из типов атак на сайты: пользователь обманом переводится на сторонние рекламные страницы, может выдать там свои персональные данные, а также рекомендовать этот ресурс своим друзьям. Как правило, ссылки на сайты-приманки накладываются на места, куда пользователь вероятнее всего щелкнет мышкой.
В случае с Facebook пользователи нажимали на кнопку «мне нравится» и переходили по понравившейся ссылке, но попадали на страницы злоумышленников, где часто оставляли персональные данные.
По словам управляющего корпоративными продажами G Data Software в России и СНГ Алексея Демина, кликджекинг как метод компьютерного мошенничества известен около 10 лет и, постоянно совершенствуясь, остается востребованным инструментом киберпреступников «благодаря универсальности».
«Злоумышленник может размещать на сайте специальные ловушки в тех местах, куда пользователь обязательно кликнет. Например, это может быть кнопка «Ок», «Мне нравится» или «Отправить» на сайте, предлагающем платежные услуги, — объясняет он. — Невидимая кнопка размещается поверх той, по которой собирается щелкнуть мышкой пользователь услуги».
Администрация социальной сети обвинила в угоне кликов Adscend Media, зарегистрированную в офшороной зоне штата Делавэр. Обвинение утверждает, что с помощью преступной схемы компания перенаправляла пользователей Facebook на рекламные объявления и зарабатывала на этом.
По оценкам истцов, в ходе махинаций на страницах соцсети компании удалось получить $1,2 млн.
В двух исках, которые были поданы властями Вашингтона и администрацией Facebook, Adscend обвиняют в нарушении федерального законодательства и закона этого штата, которые запрещают вводить в заблуждение и обманывать в коммерческих целях через электронные средства связи, а также в недобросовестной деловой практике.
Старший помощник прокурора Вашингтона Паула Селис отметила, что иски станут первым случаем, когда власти обращаются в суд для пресечения распространения спама через Facebook. По ее словам, такие схемы, как «угон кликов», получают все большее распространение, а «миллионы пользователей Facebook, предположительно, подверглись воздействию Adscend».
«Безопасность как гонка вооружений, — цитирует Reuters представителя Facebook Теда Аллиота. — Важно быть на шаг впереди спамеров и мошенников».
У представителей Adscend комментарий получить не удалось.
В материалах истцов указано, что страницы Facebook, на которые были наложены ссылки-приманки, распространялись среди пользователей соцсети как сообщения от их друзей.
В письмах предлагалось посмотреть ролики непристойного или провокационного содержания. На самом деле юзер перенаправлялся на сторонние сайты, через которые мошенники получали личную информацию о пользователях соцсети.
Жертвы нажимали «мне нравится» над фальшивой cсылкой. И в ленте новостей друзей отображались действия пользователя, что помогало распространить уловку. После перехода по ссылке появлялось сообщение, что перейти к контенту невозможно, если пользователь не заполнит, например, онлайн-опрос.
Аудитория Facebook насчитывает более 800 млн человек. Пока следствие установило только 280 тысяч пользователей, которые переходили на страницы Adscend в феврале 2011 года. Точное же количество обманутых юзеров еще неизвестно.
Целью мошенников могут быть, например, доступ к электронному кошельку или к аккаунту жертвы в социальной сети, говорит Демин. Чтобы избежать рисков, он советует «не отключать функцию автоматического обновления Java и сразу устанавливать все предлагаемые обновления».
