El engaño está siendo promocionado en varios sitios, uno de los cuales ya tiene 253.000 "me gusta". Se trata de ejecutar un código en el navegador del usuario, el cual invoca el script botodeface.js en donde si se descarga se envía el siguiente mensaje al muro de la víctima, con un enlace al sitio, para que todos los contactos puedan ingresar al mismo, y ser engañados:

"¡Porfin! ya se puede poner el boton -No me gusta- yo ya me lo he puesto, si quieres ponertelo para poder darle tu tambien clicka en el texto azul de abajo que pone Boton No Me Gusta."

Luego que el usuario engañado cae en la trampa, se lo redirige a una promoción con un enlace donde el objetivo del autor del supuesto botón, es realizar publicidad y comercializar productos fraudulentos como el que ofrece una "aplicación de rayos X" para el celular. Al entrar a la aplicación, el delincuente busca robar la información del teléfono.

Cabe destacar que esto NO es un virus ni un gusano, como varios se empeñan en afirmar, es un script que el mismo usuario ejecuta e instala en su perfil. Una vez más vemos como se juega con el usuario y cómo este cae en las trampas.

El día de hoy (17/may/11) Facebook ha comenzado a bloquear los enlaces y a avisar cuando se utilizan scripts dañinos.


Fuente: segu-info.com.ar