Uma página maliciosa promete informar ao internauta quem visitou seu perfil no Facebook, mas, para isso, exige o nome de usuário e a senha do perfil para capturar as credenciais. Com isso, os criminosos podem tomar o controle do perfil da vítima para ler mensagens particulares e lançar outros ataques. De acordo com o "dfndr lab", o laboratório da PSafe especializado em cibersegurança, um link para a página falsa está sendo disseminado em redes sociais e em anúncios publicitários.

Página falsa imita botão de 'Entrar com o Facebook'.  — Foto: Reprodução/PSafe


A promessa feita pela página maliciosa é impossível de ser cumprida. O Facebook não oferece nenhum meio de informar quem visitou um perfil. Qualquer site ou serviço que afirme fornecer esses dados pode, no máximo, entregar algo inventado ou correlacionado com outros usuários que fizeram uso do mesmo serviço. Em outras palavras, a lista de visitantes jamais estará correta.