Una vez más... cuidado con Facebook: "Tagjacks"

n primer lugar, tenemos una foto de Facebook en la que has sido etiquetado, al parecer por un amigo.

De momento, no ha ocurrido nada raro. La miniatura en la pantalla representa a una chica sexy. ¿Qué hay de malo en eso? Bueno, si sois seguidores habituales del blog ya sabréis que hay que sospechar de las fotos impactantes o sensacionalistas. Esta foto, entonces, debería hacer saltar ya nuestras alertas.

Si la foto no te hace dudar, quizás lo haga el mensaje que la acompaña: "Descubre quiénes son tus principales seguidores", un cebo muy viejo que ya ha sido usado en multitud de ocasiones, pero que a tenor del empeño que ponen los ciberdelincuentes en usarlo, debe seguir funcionándoles adecuadamente.

Veamos qué pasa si seguimos el enlace que acompaña a la foto

Exacto: la página te pide tus contraseñas y que le permitas el acceso a todos tus datos de Facebook.

Entre los permisos que pide, sólo dos son ciertos, pero son más que suficientes: El acceso a la información básica permitirá a la aplicación averiguar la lista de amigos, mientras que el permiso de publicar mensajes le dará la oportunidad de llenar los muros de esos amigos de publicaciones fraudulentas. Qué oportuno.

Si pinchas sobre permitir, verás lo siguiente:

La aplicación te dirá que actualmente no funciona. De nuevo, muy oportuno.

¡Qué ocurre entonces? La foto de la chica sexy aparecerá publicada en tu galería y todos tus amigos aparecerán etiquetados en ella. Además, se les avisará en sus muros de que han sido etiquetados en una nueva foto.

Todo esto provocará un efecto dominó:

AMIGO A (pinchó sobre el link) -> AMIGO B* (que ve una publicación en su muro diciendo que ha sido etiquetado, podría pinchar sobre el link o no) -> AMIGO C* (ve la publicación sobre que B ha sido etiquetado y accede al link incluso si B no lo ha hecho)

*B es amigo de A y C lo es de B

Exacto: un efecto viral

Como los estafadores son cada vez más codiciosos y su arsenal se basa en las funciones legítimas de la plataforma social, debes estar alerta para detectar estas aplicaciones fraudulentas.

No olvides esto:

• Ninguna aplicación legítima puede decirte cuántas veces ha visitado alguien tu perfil, quiénes son tus seguidores más activos o quién te espía en una red social.
• Debes echar un buen vistazo a los permisos que te solicita una aplicación.
• Las fotos polémicas o sensacionalistas es posible que oculten alguna trampa