Sve češće se na društvenim mrežama pojavljuju online prevare koje lažno obećavaju korisnicima da mogu otkriti tko im je gledao Facebook profil, iako takva opcija na ovoj platformi uopće ne postoji. Na ovu vrstu prijevare upozorio je CERT pri hrvatskoj akademskoj i istraživačkoj mreži CARNET.
Prema CERT-u, sumnjivi sadržaj najčešće se širi putem sponzoriranih oglasa, dijeljenih objava ili privatnih poruka koje pozivaju korisnike da kliknu na poveznicu ili instaliraju aplikaciju kako bi “vidjeli tko im je gledao profil”. Stručnjaci naglašavaju da Facebook nema alat niti funkciju koja omogućuje praćenje posjetitelja profila, zbog čega su takva obećanja siguran znak prijevare.
Pravi problem nastaje nakon što korisnici kliknu na ponuđeni link. U mnogim slučajevima, preusmjereni su na lažne stranice za prijavu, koje su dizajnirane za krađu korisničkog imena i lozinke. U drugim situacijama nudi im se instalacija sumnjivih dodataka preglednika ili aplikacija koje mogu sadržavati zlonamjerni softver.
Ove se prijevare posebno oslanjaju na znatiželju i nepažnju korisnika. Nakon što napadači preuzmu kontrolu nad Facebook računom, kompromitirani profili često se koriste za daljnje širenje iste prijevare slanjem poruka i linkova prijateljima i kontaktima, čime se krug žrtava brzo širi.
CERT savjetuje da se sumnjive objave, reklame i poruke odmah prijave Facebooku. Ukoliko postoji sumnja da je nečiji račun ugrožen, preporučljivo je tu osobu obavijestiti drugim komunikacijskim kanalom, poput telefonskog poziva ili poruke putem drugih aplikacija.
Za veću sigurnost stručnjaci preporučuju uključivanje dvofaktorske autentifikacije, redovitu provjeru aplikacija koje imaju pristup vašem Facebook računu te promjenu lozinke odmah ako primijetite neobičnu aktivnost. Također se upozorava da ako se ista lozinka koristi na drugim servisima, treba je promijeniti na svim tim računima.