Averigua quién visita tu perfil en Facebook, es falso!

Durante el fin de semana, dada la viralidad para la que se presta Facebook, miles de usuarios han recibido invitaciones de un evento para Ver quién ha visitado tu perfil!

visita-tu-perfilEjemplo de las invitaciones enviadas

Fueron generados automáticamente por un script similar al que comentaba el viernes pasado para enviar spam por chat. Pero a diferencia de la variante en inglés, en español los enlaces apuntan a blogs con videos, botones de Me gusta y publicidad de Google AdSense.

Como alguna vez lo comenté, las redes sociales son una mina de oro para infectar, pero aquí no es un sofisticado malware el que hace de las suyas sino simplemente la curiosidad, el descuido y el desconocimiento de los usuarios que caen una y otra vez en los trucos de siempre.

Estas son algunas capturas del engaño (clic para ver más grande):

sitio-perfil-fraudulentoquien-visita-tu-perfil
En las imágenes anteriores se pueden ver dos de las páginas utilizadas por los pseudo spammers, en una de ellas el gancho son pasos para ver quién visita los perfiles y en la otra un supuesto video gracioso. En cualquiera de los casos, la víctima termina copiando y pegando el código que carga el script en su navegador:

script-perfil
El script es similar al que comenté el viernes pasado, aunque en español agregaron unos “alert” para asegurarse de que la víctima esté logueada en Facebook. Estas alertas simplemente muestran una ventana como la siguiente:

alerta-perfil
Al hacer clic en Aceptar se genera un evento que invita a todos los amigos y le envía mensajes de chat a los que estén conectados, es muy viral:

spam-chat
Finalmente la víctima es redireccionada a un sitio con publicidad y botones de Me gusta, el engaño es bastante parecido al de QuienVeTuPerfil .com.ar:

vista-tu-perfil
Más capturas:

espia face
La anterior corresponde a EspiaFace o EspiaPerfil .com, uno de los más trabajados. El script que carga se encuentra comprimido en hexadecimal, posiblemente para dificultar -un poco- su lectura o copiado:

script-comprimido
El código sin comprimir (clic para ver más grande):

sin-crompimir
Un vez que la víctima cae en la trampa, sin saberlo, publica mensajes en los muros de todos sus amigos. Los números que aparecen como “Top de visitantes” son falsos, en realidad son generados por el mismo script, en la captura anterior se puede ver claramente el mensaje:

perfiles-muros
También se envían mensajes de chat y se crea un evento, notar la actividad reciente en el muro (clic para ver más grande):

chat-evento-spam
Gracias @LRGuillen, Daniel, @GonDragon, @Rodribo y Luis por los avisos.

Ver también:
Denunciar páginas en Google.
Denunciar páginas falsas de Facebook.


  1. Dahnay opina:

    jo! pero si que es Viral , me llegaron más de 100 invitaciones para usar la aplicacion solo entre Sabado y Domingo

  2. SpamLoco opina:

    @Dahnay, es impresionante, varias amigos me comentaron lo mismo!

    @Casal0x, tienes que decirle que elimine todo lo que se generó automáticamente.

    Mensajes en los muros, eventos, actividad reciente y en caso de haber instalado una aplicación, que verifique en la Configuración de Privacidad las aplicaciones que tiene instaladas en su perfil.

    Es la única forma.

  3. SpamLoco opina:

    @LRGuillen, ese link es correcto, desde ahí se pueden eliminar las aplicaciones instaladas en el perfil, lo ideal sería eliminar todas las desconocidas y las que no se usen.

    Igualmente los mensajes en los muros y demás se pueden publicar sin la aplicación, los publica el script simplemente cuando se copia y pega el código.

  4. by Atx opina:

    Felicidades por la entrada!! Me cansé el sábado de ver y recibir invitaciones de la basura esta que no me pude contener y acabé escribiendo en mi muro que por favor dejasen de mandar y hacer click a eso… no entiendo como siendo la misma basura que infecta el messenger (por como se transmite, básicamente), la gente sigue picando… ¬¬

  5. GonDragon opina:

    Es increible, apenas me llego a mi la primera invitación por chat publique (y varias veces) en mi muro que todo era una mentira y que era una aplicación re viruseada, pero nadie me hizo caso :/

    Legue a tener como 100 invitaciones al evento xD y algunas de las mismas personas .-.

  6. Juan Escobar opina:

    Hola SpamLoco, gracias por tu entrada, adiciono que en el EspiaFace también te agrega automáticamente a páginas sin que les hayas dado "Me Gusta". Páginas con temas de interés masivo, en el caso del EspiaFace era a esta: http://www.facebook.com/pages/ESTOY-EN-CONTRA-DEL-MALTRATO-ANIMAL/194708303901362?sk=wall&filter=2 que por lo visto ya ha sido eliminada de facebook con casi 1.000.000 de fans la última vez que la mire, a través de esta publicaban más enlaces a spam. Yo hice un análisis de este virus y en el hablo de lo que te comento, si te interesa te comparto el enlace. Saludos.

  7. Luis Javier Rodriguez G. opina:

    la pagina "gracias a mark zukenberg por crear facebook" publica mucho spam

  8. Maggy Diaz opina:

    hola yo no puedo eliminar este virus alguien me puede decir como paso por paso es que soy novata en esto.

  9. Ganar dinero en Internet opina:

    De estos eventos estoy cansado, he recibido mucho de estos, solo hay que denunciarlo entre todos

  10. Anónimo opina:

    es una mierda!! lo intente y ninguna funciono no crean en esas estupideces lo unico que ganaran son virus en sus maquinas hahh grasias si ayudo mucho

  11. kouta opina:

    oO…¡ gracias amigo hay un sin fin de cosas de kas que hay que tener cuidado, y toda la gente que cae en estos jueguitos..¡ gracias por tu informacion seguro salvara a un monton de frikis como yo..¡¡ xD

¿Te gustaría dejar una opinión?