Ny Facebook-farsott – muligens svindel

I kveld dukker det opp en ny melding på Facebook som svært mange tilsynelatende sprer.

Den finnes i flere varianter:

Denne nye appen forteller deg når noen ser på profilen din

Ny statistikk i Facebook kan fortelle deg hvem som har gitt deg flest "Liker" og visninger

Vil du finne ut hvem som har sett profilen din eller bildene dine?

Klikker man inn på linken kommer man til følgende nettside:

Klikker man videre på “Begynne” må man godta at en Facebook-app med navn Murdok får tilgang til din profilinformasjon:

Dette betyr altså denne informasjonen (klikk for større bilde):

I tillegg får appen i neste steg tilgang til å poste meldinger som deg på Facebook. Det er altså appen selv, og ikke dine kontakter som poster meldingen.

Er dette så svindel?

I utgangpsunktet kan man ikke påstå at dette er en svindel. Det vi vet er imidlertid følgende:

Apper kan ikke få ut informasjon som ikke Facebook ellers tilbyr. Altså kan ikke appen vise deg når noen ser på profilen din.

Ettersom bakmennene lurer deg til å tro at de kan gjøre noe de da egentlig ikke kan, settes også resten av appens hensikt i sterk tvil.

Hva kan da være hensikten med appen? Vi ser følgende muligheter (uten at vi foreløpig kan påstå noe av dette):

1. Noen har laget appen for å se hvor stor spredning den får. Litt som kjedebrevene.
2. Appen får tilgang til grunnleggende profilinformasjon, og kan nå samle sammen navn, kjønn osv for å lage mer treffsikre og “troverdige” svindler. De får også tilgang på kontaktinformasjonen din.  Som vi har nevnt før er navn + e-post mye mer verdt i svindler enn e-psoten alene.
3. Appen vil senere byttes til å spre svindel-linker til alle dine kontakter. Den har jo fått tilgang til å poste som deg.
4. Appen vil senere sende deg eller dine kontakter reklame.

Appens egne vilkår forteller bl.a. (husk at vi ikke kan stole på disse vilkårene):

• The Personal Data may be freely provided by the User, or collected automatically when using this Application.
• The Data concerning the User is collected to allow the Owner to provide its services, as well as for the following purposes: Access to third party services’ accounts, Interaction with external social networks and platforms and Analytics.

Hva gjør jeg om jeg gikk på?

Har du lagt til appen bør du snarest mulig fjerne den. Vi har beskrevet mer om slike apper og tilganger her. Var hensikten å skrape ut personlig informasjon til videre svindler er dette alt skjedd. Vær i så fall ekstra kritisk til e-post som tiltaler deg med personlig infromasjon i tiden fremover.