Funguje ten Stalker catcher na facebooku

Silne o tom pochybujem. Je to velmi podozrive a nepravdepodobne. Navyse, formular v ktorom zadavas svoju e-mailovu adresu obsahuje skryty iframe, co je cesta na spustanie skodliveho kodu (ktory ta moze napr presmerovat na stranku s virusmi).

Pozri tiez:

http://forum.lide.cz/forum.fc…kce=forum_data&forum_ID=80855

alebo

http://feu.answers.fy8.b.yaho…how=7#profile-info-66Fhsm0vaa

Mozno by nebolo od veci upozornit na to svojich priatelov. Proti stalkerom sa da najlepsie branit v Nastaveniach sukromia (Privacy settings)

Taky o tom pochybuju.

dle mého je to pouze možnost jak chytit vira nebo nějakou jinou nepříjemnou breberku, už ten jejich návod mě odradil

hlavně tato věta:

bude ti na email, který si zadával při registraci na facebook, zaslán odkaz, jímž STALKER CATCHER aktivuješ.

ve mě už evokuje že dostanu maila odkazující ne na aktivaci nějakýhé aplikaci na face ale na nějakou podvodnou stránku

Podle mě je to krásný Phishing využívající sociální sítě

S pozdravem Asuan

Vyjdeme-li z predpokladu, ze kazda aplikace na facebooku bezici vyuziva jeho api (coz se zpochybnit neda) a ze api v sobe nezahrnuje zadnou funkci umoznujici zjistit, kdo navstivil ci profil (coz by se zpochybnit dalo jednoduse: ukazanim one funkce, ja ji ale nenasel), pak je odpoved jasna: nefunguje a fungovat nebude do doby, nez se tvurci fb rozhodnou onu funkci do api zahrnout (coz se doufam nikdy nestane).

dalsi moznosti, jak by mohla nejaka takova aplikace fungovat, je nasledujici: vytvorit aplikaci na facebooku nikterak nezavislou, bezici v systemu v podobe firewallu ci proxy a tvorenou dvemi castmi: ta prvni po svem spusteni bude hlidat navstevovane stranky daneho uzivatele a informace o tom odesilat na server, kde se budou hromadit. druha cast aplikace zase bude na pozadani odesilat dotaz na tento server a zobrazovat uzivateli vysledky, cili napr. kdo se dival na jeho profil na fb. ma to ale jedno zasadni omezeni z vyse napsaneho vyplyvajici: presna otazka, na kterou tato aplikace odpovi neni "kdo si prohlizi muj profil", ale "kdo ma spustenou tuto aplikaci a prohlizi si muj profil" - cili bez masoveho rozsireni je naprosto zbytecna.

opravte mne, pokud se v necem pletu

systemove jsem nenasel logockou chybu ale nemam zadnou osobni si sprozdredkovanou zkusenost z administrace takto obrich rozmeru a vubec nevim co tyto dve aplikace na hlavu + nasobky pratele a pratele omg co to udela z z vykonem serveru a ze samotnou konektivitou

naqviseni vyrtualnich poli

ok

ale vyresi to omezene pruchody optikou?

bavi se radove v cislech ktera jsou pro me tz rise snu..

tak se nezlobte ale mam uctu..

ano ono by take zalezenlo kdo a jak by ti dve relativne jednoduche aplikacky psal a v cem ..

ale stale zde zustava pro me jedno velké BUT!

ale predani prav ke zberu techto informaci osobou jednotlivcem 3ti ši 4 - .5 -6. strane,.,

ano bude aplikace co to bezpecnostne ustoji pod pevnym drzenim fb a kadzeho jednoho informovaneho a mysliciho uzivatele ale ty davy slepe mackajici alow jsou k neprehlednuti,,,

Pletete se docela dost jde to udelat napr. prez php na principu na kterem funguji pocitadla na webovych strankach.

Na PHP rozhodne ne!

V PHP zjistim referera - u pocitadel je to dobre, dozvim se tak, ze kod pocitadla se zavolal napr. z domeny www.neconekde.cz a je pro ni i urcen, takze je vsechno v poradku, zkontroluju IP adresu klienta/forwarded for a aktualizuji stav v dtb - vse je v poradku. Nevim, k cemu mi bude zjistit, ze PHP kod se zavolal z fb (nevic jak zajistim, aby se iframe skutecne vkladal na muj profil uplne vzdy, treba i ve fotogalerii? nijak? ano, spravne). Unika mi tez zpusob zjisteni toho, KDO se podival na muj profil - nemam pristup ani k $_SESSION informacim facebooku, ani k historii prohlizece (coz by mi stejne nepomohlo).

Driv, nez neco napisete, si zjistete podrobnosti (tohle mne zivi, takze vim, o cem mluvim )

STALKER CATCHER ODHALEN - podařilo se mi vypátrat odkud pochází kód aplikace. (facebookové aplikace fungují na principu hostování kódu na externích serverech pomocí canvas callback URL). Tentokrát je to již jednoznačný důkaz o podvodném jednání.

(na odkazy které následují pokud možno neklikejte, pouze tím podporujete autora)

Kód se nachází na serveru indiehry.cz na stránce http://indiehry.cz/stalkercatcher/ .

Zdrojový kód stránky se skládá z několika iframů (používá se pro vložení obsahu z jiných webových stránek) a tyto iframy zobrazují odkazy na

http://www.chinaptp.in/promote.php?id=pejlando

(autorovi to vydělává peníze díky tomu, že si to zobrazujete, aniž byste o tom věděli)

http://www.Trenz.pl/rc/

(pravděpodobně na zvýšení návštěvnosti)

Jedná se o typickou metodu podvodných stránek se skrytým kódem.

Autorem je programátor, který se skrývá pod přezdívkou pejlando a jedná se o člověka který se spamováním a social engineeringem živí. Stačí trošku zagooglovat a najdete ho na spousty fórech, která se tímto zabývají.

Metoda kterou použil zde slouží k získání skupiny/stránky s velkým počtem uživatelů, kterou následně prodá a bude pravděpodobně použita na marketingové aktivity.

Zde najdete důkazy o jeho obchodu s facebook skupinami.

http://www.blackhatworld.com/…o/search.php?searchid=7639832

No a nakonec jedna citace autora .

"No black hat methods used.Group was grow from people stupidity BTW: its ok with facebook TOS"

Je to parchant, ale s tím jeho citátem naprosto souhlasím

Btw, ŽÁDNÉ z těch skupin, kde musíte nejdřív přidat všechny své přátele, nefungují - ani "motiv zlatého facebooku", "ani sims3 na facebooku", ani "chat6.2", ani NIC JINÉHO!

Ne nefunguje tato skupina slouží k nalákání co nejvíce lidí a ten co to založil to pak někomu prodá a budou všem akorát chodit reklamy a spamy na mail a při nejhorším viry!

Tahle skupina (a samozřejmě mnohé další) hlavně porušuje pravidla FB: http://www.facebook.com/help/?faq=14357

doporučuju www.facebook.com/podvodynafb jsou tam i odkazy od lidí na další podobné pochybné stránky a skupiny