[Cảnh báo] Lừa đảo có liên quan tới Chibi đây :D

Trước tiên cần nói trước rằng tôi không phải là một RCE hay một IT giỏi. Nhưng những gì tôi viết có thể sẽ giúp bạn hiểu ra vấn đề cần tránh khi "ONLINE".
Gần đây khi lướt facebook tôi có phát hiện ra một "siêu lừa đảo" với mục đích thật sự không tốt. Mục đích của họ là "dắt mũi" các nạn nhân chơi trò "auto tag" bạn bè vào comment. Một cách tự động mà vô tình các nạn nhân không hề biết. Đây là "chiêu trò" của chúng:



Sau khi các bạn vào #Bước 1 (http://kenhvideo.vn/fbt/code-ve-chi-bi-free.h) .Sẽ thấy được đoạn code được viết bằng Javascript một cách khéo léo nhất. Và tôi sẽ phân tích một chút về đoạn code này để thấy rõ được chiêu trò lừa đảo này. Trong phần code các bạn để ý sẽ thấy ngay một đoạn code như sau:

Nhìn trong hình, Đơn giản là nó dùng 1 ajax để Add 1 comment vào facebook của "kẻ lừa đảo trên kia" có ID = 340844102721492. ID này các bạn nhìn ngay ở dòng đầu tiên của phần code sẽ thấy. (Nó chính là fb "Thưởng Tí Tởn")
Và đoạn comment sẽ có nội dung là :



Theo sau cái "\x26comment_text= Mình làm được rồi nè,thử đi các bạn " là một loạt các danh sách bạn bè của các bạn được tag vào sau nếu các bạn thực hiện chạy đoạn code trên. Như vậy các bạn đã vô tình tiếp tay cho những kẻ muốn các bạn "tag tên bạn bè vào facebook của bọn chúng". Nhưng mục đích của chúng là gì? tag để làm gì? Để nhiều người được tag vào, nhiều người làm theo cái nội dung "Vẽ Chibi trên fb" hấp dẫn trên kia chăng. Không phải! her. Chúng làm ra để các bạn thực hiện các hành vi sau đây: "Add Friend, Like Page, và trở thành Fanpage của vô số nick Facebook. Giờ tôi sẽ phân tích cho các bạn thấy nhé:



Như các bạn thấy trên hình trên. Mục đích của đoạn này là "bắt" các bạn kết bạn với nó. Kế tiếp kết bạn là làm cái gì nhỉ?
Đó là LIKE, FOLLOW, hoặc trở thành FanPage "bất đắc dĩ" cho chúng : Xem Hình:



Và LIKE cho ai mới được? Các bạn hãy kéo CODE xuống dưới sẽ thấy vô số điều thú vị và bất ngờ:



Các con số tôi bôi vàng trên kia. Đó chính là ID facebook mà kẻ gian muốn các bạn "LIKE" cho chúng.
Bây giờ chúng ta thử copy 1 dãy mã số trong ngoặc rồi dán vào trình duyệt theo hướng dẫn của tôi xem nó ra cái gì nhé?
Ví dụ tôi lấy dãy số đầu tiên là 214658985389548 Sau đó dán vào link sau để xem chủ nhân nó là ai nhé?
https://www.facebook.com/profile.php?id=214658985389548
Và kết quả:


Còn rất nhiều thứ phức tạp phía dưới nữa. Tôi chỉ phân tích cho các bạn thấy vài điều đơn giản để tránh không là nạn nhân của các "trò lừa siêu hơn" khác. Vì rất có thể các bạn có thể để mất password facebook nữa đấy. Trong Cokie và Cache của trình duyệt các bạn "luôn tiềm ẩn nguy hiểm đấy nhé". Chúc các bạn online vui vẻ.

-- Đại Trần --