Phishing Di Facebook. Waspadalah!

Hari ini saya jadi sedikit geram dengan mention-mention yang tidak jelas dari teman saya. Mungkin sudah 4 kali bahkan lebih saya dimention GJ. Dimana disana ada tips yang aneh dan tidak masuk akal menurut saya. Ada tips cara melihat password lawan chat kita. Ada juga tips merubah theme facebook kita seperti layaknya social media terdahulu yaitu friendster. Ada juga tips untuk melihat siapa yang sudah melihat profile kita seperti fitur frienster dulu “Who’s Viewd Me”.

Jadi, disini saya adalah korban dari korban yang lain. Maksud saya teman saya yang melakukannya dan saya yang terkena mention. Asal tau saja mentionnya tidak cuman untuk saya tapi semua yang berteman dengan mereka. Jadi seperti spamming.

Ini saya sertakan beberapa link facebook yang menawarkan tips-tips tersebut:

1. Tips Untuk Melihat Password. Entah kenapa sekarang sudah berubah menjadi merubah theme Nabila JKT48
2. Tips Untuk Mengganti Theme. Entah kenapa sudah tidak bisa diakses lagi. Mungkin sudah dihapus oleh pemiliknya atau dilaporkan ke pihak facebook.
   
3. Tips Untuk Melihat Siapa Yang Pernah Melihat Profile Kita. Ya, tips ini mirip seperti yang ditawarkan oleh Friendster. Fitur “Who’s Viewed Me”
   

Kalau untuk tips poin ke 2 & 3. Yah, masih maklum lah kalau tertipu tetapi saya agak heran dengan tips poin 1. Dimana kita bisa melihat password lawan chat kita. Logis sedikitlah. Kalau itu dapat dilakukan dengan “hanya” mengikuti tips simple seperti itu. Betapa bodohnya developer Facebook yang sudah berdiri lebih dari 10 tahun ini.

Jika anda ingin mengetahui lebih lanjut bagaimana script tersebut bekerja silakan baca lebih lanjut.

NOTE: Saya tidak bertanggung jawab jika anda mual, batuk, dan muntah-muntah karena tidak sanggup memahami penjelasan yang saya tulis.

Penjelasan Singat Tentang Script

Saya akan menjelaskan bagimana script tersebut bekerja secara singkat

1. Pertama anda akan disuruh membuka link ini http://pastebin.com/a5ajAgYL
2. Anda disuruh untuk menyalin tulisan yang ada disana dan dijalankan lewat console browser.
3. Lalu ENTER. Dor! Anda secara sekejab sudah mention ratusan teman anda.

eval(unescape('tulisan-tidak-jelas'));

Perintah eval() digunakan untuk menjalankan perintah javascript dalam bentuk script. Contoh sederhana: eval(‘console.log(“halow”)’);

Ini akan memunculkan tulisan “helow” diconsole. Jadi, script eval(unescape(‘tulisan-tidak-jelas’)); tersebut adalah akan menjalankan tulisan yang dihasilkan oleh perintah unescape(‘tulisan-tidak-jelas’); 

Permasalahannya unescape itu sendiri gunanya apa. Anda bisa lihat disini.

Jadi anda sudah mengertikan gunanya unescape. Sekarang coba jalankan perintah unescape(‘%2F%2A%20%41%6E%6F%6E%79%6D%6F……………….dst’);

Eng-ing-eng ternyata sebuah script javascript yang siap dieksekusi menggunakan perintah eval()

Sekarang saya kan menjelaskan apa yang dilakukan oleh script tersebut. Saya tidak akan membahas semuanya. Saya hanya akan membahas intinya saja.

// Anda akan secara otomatis memfollow profile id dibawah ini
a("100006652479161");
a("100000594704806");
a("100007582416130");
a("100007503818075");
a("100001564057632");
a("100007223110936");

// Anda akan secara otomatis subscribe ke profile id dibawah ini
sublist("1382520345332056");
sublist("1382930718624352");
sublist("1382938751956882");
sublist("1382944468622977");
sublist("1382950895289001");
sublist("1382930718624352");
sublist("1382952328622191");
sublist("1382939371956820");
sublist("1382945131956244");
sublist("1382951778622246");
sublist("1382931961957561");
sublist("1382940121956745");
sublist("1382947325289358");
sublist("1382520345332056");
sublist("1382952721955485");
sublist("1382932935290797");
sublist("1382940745290016");
sublist("1382948165289274");
sublist("1382953115288779");
sublist("1382934828623941");
sublist("1382941781956579");
sublist("1382948711955886");
sublist("1382953668622057");
sublist("1382935845290506");
sublist("1382942195289871");
sublist("1382949215289169");
sublist("1385961258321298");
sublist("1382937108623713");
sublist("1382942855289805");
sublist("1382950018622422");
sublist("1382954975288593");
sublist("1382937825290308");
sublist("1382943461956411");
sublist("677207585642392");

// Anda akan secara otomatis like fans page dibawah ini
Like("243437315832943");
Like("210676165795934");
Like("1374841102770837");
Like("467639796689952");

// Anda akan secara otomatis add profile dibawah ini
// http://www.facebook.com/#!/profile.php?id=xxxxxxxxx
// Ganti xxxxx dengan angka yang ada didalam kurung tanpa "(tanda kutip)
IDS("100006652479161");
IDS("100000594704806");
IDS("100007582416130");
IDS("100007503818075");
IDS("100001564057632");
IDS("100007223110936");
IDS("100006208003776");
IDS("100007229972589");
IDS("100000495771999");

// Anda akan secara otomatis like post dibawah ini
// Untuk melihat postnya seperti. Kamu bisa pakai url ini https://www.facebook.com/[username-fb-kamu]/posts/XXXXXXXXXX
// Contoh: https://www.facebook.com/john.doe/posts/1399629516954472
// Contoh profile alay: https://www.facebook.com/AkuhHanyaInginDimengertiOrangSekampungDanDuniaAkhirat/posts/1399629516954472
P("1399629516954472");
P("1399638846953539");

Cukup mengejutkan bukan apa yang anda lakukan tetapi anda tidak menyadarinya. Beruntungnya yang hanya terkena mention secara tiba-tiba oleh teman anda tidak akan melakukan hal-hal yang ada diatas tadi, tetapi begitu anda melakukan apa yang diperintahkan. Bersiap-siaplah, profile anda akan menjadi zombie untuk sementara waktu sampai perintah tersebut selesai dijalankan.

Sekian penjelasan saya. Jika ada pertanyaan bisa langsung menulis komen dibawah.