หน้าบล็อกเว็บไอซีที ปลอมปุ่มปิดแท็บ

เป็นปุ่มล็อกอินเฟซบุ๊ก ขออีเมล

          วันนี้มีรายงานว่าหน้าเว็บ tcsd.info ที่ตอนนี้ใช้แสดงผลว่าหน้าเว็บถูกบล็อค มีปุ่ม "Close" เพิ่มขึ้นมา แต่ปรากฎว่าแทนที่จะปิดเว็บลงไป ปุ่มนี้กลับเป็นปุ่มล็อกอินผ่านเฟซบุ๊กโดยขออีเมลที่เราใช้สมัครเฟซบุ๊กไปพร้อมกัน

โปรโมชั่นใหม่รับเทศกาลแห่งความสุข! บล็อคเว็บฟรี แถมเก็บข้อมูลส่วนตัวให้ด้วย!!

          ผู้ใช้เฟซบุ๊กพบ หน้าเว็บที่ที่อยู่ tcsd.info ซึ่งจะแสดงแทนหน้าเว็บที่ถูกทางการปิดกั้น จะมีปุ่มที่เขียนว่า "Close" ซึ่งโดยทั่วไปปุ่มชื่อนี้จะใช้เพื่อปิดหน้าต่างเบราว์เซอร์ แต่สำหรับปุ่มนี้บนเว็บไซต์ tcsd.info เมื่อคลิกไปแล้ว จะไปที่หน้าเฟซบุ๊กของผู้ใช้ พร้อมขึ้นกล่องคำถาม จะตกลงแชร์ข้อมูลส่วนตัวให้กับแอปชื่อ "Login" หรือไม่

          ซึ่งถ้าหากผู้ใช้เผลอกด "ตกลง" ไปโดยไม่ทันสังเกตให้ละเอียดหรือถูกคำว่า "Login" ทำให้เข้าใจผิด ก็จะทำให้แอปดังกล่าวสามารถเข้าถึงข้อมูล ชื่อ นามสกุล อายุ เพศ วันเกิด ฯลฯ รวมถึงอีเมลของผู้ใช้ได้ในทันที

          คำแนะนำคือ อย่ากดปุ่ม "Close" หรือปุ่มใดๆ ในหน้าเว็บ tcsd.info โดยเลี่ยงไปใช้ปุ่มปิดแท็บหรือปิดหน้าต่างของเบราว์เซอร์แทน

          สำหรับคนที่เผลอกดไปแล้วหรือไม่แน่ใจว่าเคยกดหรือยัง สามารถไปที่หน้าจัดการการอนุญาตการเข้าถึงข้อมูลของแอป เพื่อแจ้งเฟซบุ๊กถึงพฤติกรรมของแอปดังกล่าวและยกเลิกการเข้าถึงข้อมูลของแอปดังกล่าวนับจากนี้ (แต่ข้อมูลที่แอปเคยดึงไปแล้ว จะดึงกลับคืนมาไม่ได้)

โดยไปที่ https://www.facebook.com/settings?tab=applications 
          - หาแอปชื่อ Login
          - กด Edit ที่ท้ายชื่อแอป

แจ้งเฟซบุ๊ก
          - กด Report app
          - เลือก Report to Facebook - "I'm reporting how this app is using my information"
          - กด Submit

จากนั้นให้ถอนแอปออกจากการเข้าถึงข้อมูลของเรา 
          - กด Remove app
          - ติ๊กช่อง "Delete all your Login activity ..." 
          - กด Remove

          นอกจากนี้ ควรช่วยกันเตือนเพื่อนๆ ผู้ใช้เน็ตทุกคนว่า ควรอ่านข้อความบนหน้าจอก่อนคลิก "ตกลง" หรือยอมรับการติดตั้งแอปใดๆ เพราะอาจแชร์ข้อมูลส่วนตัวโดยไม่ตั้งใจให้กับแอปไม่พึงประสงค์

หมายเหตุ :
          - หมายเลขประจำแอปนี้ (App ID) คือ 248374272023380
          - url ของหน้าเว็บที่แอปถามว่าจะอนุญาตให้แชร์ข้อมูลหรือไม่จะอยู่ในรูปแบบ https://www. facebook .com /dialog/ oauth?client_id=248374272023380&redirect_uri=http%3A%2F%2Fwww.tcsd.info%2Fclose.php&state=xxxxxxxxxxxxxxxxxxxxx&scope=email%2Cuser_birthday 
          - ชุดอักษร TCSD ในชื่อโดเมน tcsd.info นั้นพ้องกับตัวย่อชื่อภาษาอังกฤษของ กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (Technology Crime Suppression Division) สำนักงานตำรวจแห่งชาติ

ที่มา : blognone : Thai Netizen Network