Пользователи Facebook сдают свои профили в аренду за деньги и ноутбуки — их используют для рекламы онлайн-казино
В компании знают о таких схемах и борются с ними по мере обнаружения.
Журналист BuzzFeed News Крэйг Сильверман и специалист в сфере интернет-безопасности Джон Амиррезвани рассказали о сетке сайтов, на которых пользователям Facebook предлагают сдать свои профили в аренду. Через них владельцы сомнительных сайтов вроде онлайн-казино закупают рекламу в социальной сети.
Амиррезвани и Сильверман нашли множество сайтов вроде fbcash.net, fbrenters.com, fbdollars.com и rentusyourfbook.com с предложениями сдать аккаунт в Facebook в аренду. Похожие предложения есть на сервисах объявлений и на YouTube. Пользователям обещают до $500 в месяц, а в некоторых случаях даже бесплатный ноутбук с предустановленным программным обеспечением, которое позволяет получить удалённый доступ к учётной записи в Facebook или всему компьютеру.
На некоторых сайтах действует реферальная программа: участникам, которые уговорят сдать в аренду аккаунт своих друзей, обещают дополнительные выплаты. В результате некоторые пользователи продвигали такие сайты на YouTube, в Twitter и других площадках.
Зачастую арендованные профили используются для рекламы онлайн-казино, препаратов, повышающих потенцию, и других мошеннических предложений. Facebook удаляет объявления и блокирует их создателей, но для бенефициаров такой рекламы это не важно — они остаются нераскрытыми и могут использовать другой арендованный аккаунт.
Пользователей, согласных на использование их учётных записей, Амиррезвани называет «рекламными мулами», а саму схему — «отмыванием рекламы». По оценке эксперта, свои профили в аренду сдают тысячи пользователей Facebook.
Злоумышленники ищут в основном пользователей из США, которые зарегистрированы в соцсети как минимум год и раньше не запускали рекламные кампании. На сайтах пользователей уверяют, что сдавая свою учётную запись в аренду, они не нарушают правила Facebook, а их личным данным ничего не угрожает.
Пользователь должен установить специальное расширение для браузера или дать «арендатору» удалённый доступ к своему компьютеру через TeamViewer или другую похожую программу, чтобы тот мог запустить рекламную кампанию в Facebook. Специалист по безопасности считают эту идею ужасной.
Они запросто могут установить бэкдор или похитить ваши личные файлы, включая фотографии, банковские данные, налоговые выписки и так далее. Расширение для Chrome, созданное якобы для удалённого управления учётной записью и покупки рекламы в Facebook, продолжает работать в фоновом режиме даже после закрытия браузера, всё время, пока включен компьютер.
Что на это ответили в Facebook
Директор по продукту Facebook Роб Лизерн сказал BuzzFeed News, что в компании в курсе о существовании подобных схем с арендой учётных записей уже около двух лет.
Когда мы встречаем примеры услуг по аренде учётных записей, то принимаем меры по поиску и блокировке аккаунтов, которые могли участвовать в такой схеме.
Предоставляя кому-либо доступ к своему профилю в Facebook, вы не только ставите под угрозу личные данные, но и нарушаете наши правила. Это может привести к блокировке вашего аккаунта.