Facebook点击劫持警告

安全公司Sophos最近发现一个Facebook上的新点击劫持通过社交网络的“分享”功能传播，每周可能花费你5美元。新的恶意软件类似于去年5月发现的所谓“类似劫持”蠕虫。但不是利用Facebook的“喜欢”按钮，新的骗局使用“共享”功能将内容张贴到您的个人资料墙上，在那里您的朋友被鼓励点击它。

这是Sophos报告的第二个Facebook骗局最近几天。周一，这家安全公司向Facebook用户发出了一个诱人的骗局，允许您在个人资料中添加一个“不喜欢”按钮。

[更多阅读：如何从Windows PC删除恶意软件]

以下是“共享“按钮骗局作品：

Sharejack

你看到一个Facebook页面的链接”10有趣的T恤失败“或类似的东西。一旦你到达该页面，一条消息告诉你，你必须通过Facebook的新的三步人工验证过程才能看到内容。

在第二步，你需要点击“下一步”按钮，Sophos表示，这正是Sophos

e诈骗真正开始的地方。这是因为“下一步”按钮实际上并没有任何功能，只是一个假人。但隐藏在“下一步”按钮下方的是功能“共享”按钮。因此，虽然看起来您只需点击“下一步”即可完成最后一步，但您实际上正在使用“共享”功能将该页面张贴到您的个人资料墙。 （单击图像查看大屏幕视图。）

Sophos指出，运行无脚本的浏览器会收到隐藏的“共享”按钮的提醒。 No Script是一款Firefox附加组件，它可以在未经您许可的情况下阻止网站的Java，JavaScript和Flash功能执行。

但是，骗局并没有结束。关键是要让你迈出第三步，为骗子填写一份创收调查。这些调查要求您提供个人信息以参加竞赛以赢取金钱，电脑或其他奖品。 Sophos调查的调查询问了您的手机号码等。但在调查的细则中，它表示，提供您的信息最终将在您的手机账单上每周额外增加5美元，用于名为“真棒测试”的服务。

保护自己

Facebook对Sophos的响应相当迅速'报告并删除了所有涉及“sharejack”的粉丝页面。尽管如此，如果您认为自己可能陷入了骗局，您应该检查以确保与虚假网页相关的任何链接已从您的个人资料墙中移除。如果他们没有，将鼠标悬停在链接上，然后点击墙贴右上角的“删除”按钮。

如果您填写调查的内容太远，那么您应该联系您的请立即检查您的手机账单上是否有任何超额费用。

有关如何避免这些诈骗行为的更多信息，请查看Jared Newman的帖子，了解一些常见方法以发现Facebook诈骗。 PC World关于超级安全网页浏览的文章也提供了一些关于如何保护自己的信息。

在Twitter上与Ian联系（@ianpaul）。