臉書「讚」詐欺防治教學－佳佳的窩

http://neet.pixnet.net/blog/post/28548091

臉書用戶最近應該會經常看到某些(或很多)朋友，忽然大量地轉貼其他網站的網址。
請各位臉書用戶小心，這可能不是朋友真正想與你分享的連結，而是朋友在不知情的情況下被惡意網站利用帳號，發布內含惡意程式碼或商業廣告連結的詐欺手法！

以下提供1則受害範例 (其實還有很多)

這些惡意網站常見的可概括分成2種：

一、要求你先按「讚」才可以觀看隱藏內容的論壇(都還沒看怎知讚不讚?)，在你按下讚時，雖然可以看到隱藏內容，但惡意網站亦會利用你的個人檔案塗鴉牆發布該網址，並在你的個人檔案的休閒愛好與興趣欄增加該網址。

二、仿造 YouTube 影片播放介面的網址，當你按下播放時，什麼反應都沒(因為根本沒影片)，但惡意網站已悄悄利用你的個人檔案塗鴉牆發布該網址，並在你的個人檔案的休閒愛好與興趣欄增加該網址。

移除惡意連結及專頁之防治方法：

一、已經按讚而被利用帳號：

(一) 到自己的「個人檔案」，移動滑鼠至被利用來發布的連結上，在該連結右側會出現「╳」圖示，請按╳並點選「刪除貼文和收回讚」

(二) 到自己的個人檔案上方點選「編輯個人檔案」。

(三) 點選「休閒愛好與興趣」，點選「顯示其他粉絲專頁」。

(四) 從其他你覺得讚的專頁中一一找出不是你本意想讚的專頁並「移除專頁」。

(五) 從休閒愛好中一一對著不是你本意想讚的專頁按「編輯」，在「簡介」輸入任意內容後隨即按「儲存」。
※ 步驟(五)不可省略，若直接按「╳」刪除專頁，重新整理後可能會再生！

(六) 對步驟(五)當中已儲存的項目按「╳」，「移除」該專頁。

※ 步驟(四)到(六)可能會因為你曾按讚按了很多次而變得極繁瑣，但請相信為了維護自己帳號安全，這樣做絕對是值得的！

二、簡易辨識及防治方法：朋友分享疑似的惡意連結勿點，可參考下列的惡意網站一覽表。

(一) 想閱讀按讚才可觀看隱藏內容的論壇文章，請直接以該文標題當關鍵字，讓 Google 等搜尋引擎找尋即可輕鬆找到完整內容。請勿瀏覽論壇網址，以免增加其廣告收益。

(二) 介面類似於 YouTube 但網址卻不是 "youtube.com" 的影片頁面務必小心，不要亂點網頁任何一處，立刻關閉該網頁。

三、惡意網站一覽表。如有看到朋友分享疑似的惡意網站，歡迎網友補足 (2011/03/19 17:44 更新)

(一) 按讚才可觀看隱藏內容的論壇 (二) 仿造 YouTube 影片播放介面的網址

1	Citytalk城市通討論區 ttp://citytalk.tw/sns/forum.php	1. 以隱藏內容引誘用戶按讚，藉此發布連結於個人檔案的塗鴉牆來增加廣告收益。
2	天空の城討論區 ttp://tenkucity.com/ ttp://tkcastle.com/ ttp://tenkucity-like.net/	1. 以隱藏內容引誘用戶按讚，藉此發布連結於個人檔案的塗鴉牆來增加廣告收益。 2. 未經許可增加網址於個人檔案的休閒愛好，並附加無法直接刪除的效果。
3	著數優惠網 ttp://www.getjetso.com/	1. 以隱藏內容引誘用戶按讚，藉此發布連結於個人檔案的塗鴉牆來增加廣告收益。 2. 未經許可增加網址於個人檔案的休閒愛好與興趣的其他專頁。
4	創意礦坑 ttp://ideapit.net/ ttp://facebook-tw.com/ ttp://facebook-like.org/	1. 以隱藏內容引誘用戶按讚，藉此發布連結於個人檔案的塗鴉牆來增加廣告收益。 2. 未經許可增加網址於個人檔案的休閒愛好，並附加無法直接刪除的效果。 ※ 創意礦坑的詐欺手法較「高明」，會將發表於塗鴉牆上的網域改成內含 "facebook" 關鍵字之網域，令使用者容易誤認連結為臉書的官方網址。
5	1. ttp://.sharelovestory.com/ 2. ttp://.myshareshare.com/ 3. ttp://*.mypagediy.com/	1. 以隱藏內容引誘用戶按讚，藉此發布連結於個人檔案的塗鴉牆來增加廣告收益。 2. 未經許可增加網址於個人檔案的休閒愛好，並附加無法直接刪除的效果。 ※ 左列名單網址及站名有多種變形，不易完全防治。
1	ttp://www.sondaggidiopinione.com/scommessa/	1. 無預警發布該網址於個人檔案的塗鴉牆以增加受害者。 2. 未經許可增加網址於個人檔案的休閒愛好與興趣的其他專頁。
2	ttp://5-kid-go-crazy.info/	1. 無預警發布該網址於個人檔案的塗鴉牆以增加受害者。 2. 未經許可增加網址於個人檔案的休閒愛好與興趣的其他專頁。
3	ttp://getnow.me/	1. 無預警發布該網址於個人檔案的塗鴉牆以增加受害者。 2. 未經許可增加網址於個人檔案的休閒愛好與興趣的其他專頁。