Avete perso la password del vostro account Facebook ? Avete perso anche l’email presso cui effettuare richiesta di reset password di Facebook ? Attenzione ai siti che promettono di recuperare la vostra password di Facebook oppure che promettono più particolarmente l’hack di Facebook, potete andare incontro a problemi poichè si tratta di uno scam. (Scam = Scam è un termine che indica un tentativo di truffa con i metodi dell’ingegneria sociale, effettuato in genere inviando una e-mail nella quale si promettono grossi guadagni in cambio di somme di denaro da anticipare. Spesso scam e spam sono strettamente correlati.)

Come segnalano i Panda Labs, esistono dei siti (un sito) che promette di recuperare la password di Facebook ma si tratta di siti falsi, creati per guadagnare a spese di utenti ignari, che invieranno i propri soldi, con la vana speranza di entrare in un account Facebook. L’unica cosa che guadagneranno gli utenti che si avvarranno di tale servizio, è un “alleggerimento del Portafoglio”.

Ecco il sito analizzato dai Panda Labs:

Come potete vedere, troviamo una promessa di hack di Facebook a fronte di 100€. La prima cosa fatta dai Panda Labs è stata la registrazione al sito, fin qui tutto ok. Il prossimo Step è fornire l’username Facebook di cui ci interessa effettuare l’hack, per ricavare la password. I Panda Labs hanno ben pensato di creare un account temporaneo su Facebook.

Per dare maggiore credibilità al servizio vi è una richiesta di inserimento ID dopodichè vi è da premere “Hack it” ma lo ripetiamo ancora una volta, è tutto un falso.

Come potete vedere, il servizio richiede un paio di minuti di attesa, al termine trovate il messaggio in basso:

Cliccando save senza pagare è impossibile vedere la password:

In basso vi è lo screen per il pagamento. Inviati i soldi via Western Union bisogna inserire i dettagli. Ma i soldi vanno a finire in Ucraina…

Inviato il pagamento, il sito dice che invierà le informazioni di login per Facebook ma ciò non succederà affatto. Il sito in questione fa leva sulla paura degli utenti, chi chiede di effettuare un hack, chiama difficilmente la polizia, specie se ha da entrare in account di altre persone.