Facebook powoli staje się dla wielu osób wirtualną tożsamością. Kolekcjonujemy w nim wszystkie swoje dane, kontakty. Dyskutujemy na grupach, nie tylko o sprawach błahych. Często, szczególnie w krajach mało demokratycznych facebook jest miejscem, gdzie ludzie zwołują się na akcje protestacyjne przeciw władzom. Stąd coraz ważniejsza jest kwestia bezpieczeństwa i dostępu do naszego profilu.
Dlatego zainteresowała mnie kwestia usługi Facebook Connect. Dzięki niej, możemy wykorzystywać dane z Facebook’a na naszych stronach. Usługa ta jest coraz bardziej popularna za sprawą firm, które chętnie wykorzystują ją w promocji swoich produktów. Często osiągają naprawdę świetne rezultaty. Na przykład
http://www.prototype-experience.com/
Ale wracając do samej usługi, jeśli kliknąłeś w link powyżej, to zobaczyłeś zasadę działania. Logujesz się na czyjeś stronie za pomocą swojego konta z facebook’a. Następnie twórcy strony wykorzystują dane uzyskane z twojego konta w praktycznie nieograniczony sposób (już tu pojawią się zagrożenia do nadużyć).
Druga kwestia to phishing. Im większe będą możliwości jakie dają posiadanie kont na facebook’u, tym większe będzie prawdopodobieństwo próby wyłudzeń danych logowania do naszego konta.
Skoro ludzie nabierają się na fałszywe strony banków, to czy nie łatwiej jeszcze nabrać się na fałszywe okienka logowania do Facebook’a? Bo kto by zwracał uwagę przy takiej ‘pierdole’.
A jak można wykorzystać te dane już teraz?
Na przykład pewna amerykańska firma zapewnia przyrost odpowiedniej ilości fanów, dla twojego profilu lub strony założonego w serwisie. W zależności od liczby wielbicieli, są to kwoty od kilkudziesięciu dolarów do nawet kilkuset tysięcy. Gdyby teraz mieć możliwość wyłudzenia kont użytkowników. Kliknięcia na profilu każdego z nich ‘zostań fanem’ odpowiedniej strony i wyjścia. Posiadacz konta mógłby nawet długo nie zauważyć, że został fanem kolejnej stronki.
Powyższy przykład mało szkodliwy, ale pokazujący potencjalne możliwości zarobkowania.
Parę przykładów:
