Pero así como tiene grandes ventajas tiene grandes defectos que comprometen a la red social. Los recursos de Facebook son fácilmente aprovechadas por hackers y piratas informáticos para engañar a los usuarios. Lo anterior hace que la red social, creada por Mark Zuckerberg, sea muy débil en seguridad y eso le ha costado grandes críticas a este grande de internet.
En esta ocasión, los hackers han encontrado la forma de suplantar las notificaciones de la red social en el correo, debido a que Facebook permite enviar correos electrónicos cada vez que en la red social aparece una notificación de cualquier tipo (solicitudes de amistad, comentarios, me gusta, etc.)
Si bien el mensaje parece legítimo, simplemente se trata de un truco, pues los hackers han creado cuentas falsas que se hacen pasar por el servicio de notificaciones al correo de Facebook. El remitente de las notificaciones al correo tiene un formato como el siguiente: notification+kjdm-dj-hud_@facebookmail.com aunque no todos son iguales.
Cuando la víctima hace clic para abrir la supuesta notificación o foto, el correo enlace no direcciona a la red social, sino que descarga un archivo en la ruta "C:->Documents and Settings->All Users->svchost.exe". La ruta engaña al sistema operativo de Windows y se añade al registro del sistema operativo como actualización de Java.
Al agregarse al registro, la máquina se encuentra comprometida porque está permitiendo hacer cambios en el sistema del computador. El sistema concede accesos a las actualizaciones para cambiar, modificar y crear archivos dentro del Sistema Operativo.
El mensaje es el siguiente: “Tu amigo agregó una nueva foto contigo en un álbum” (“Your friend added a new photo with you to the album”)
RECOMENDACIÓN
-Se recomienda a la comunidad ser cautelosa con el servicio de notificaciones por correo de Facebook. Si se quieren revisar las notificaciones de la red social, lo más adecuado es hacerlo directamente en el sitio de la red social.
-Quienes utilicen el servicio de notificaciones al correo, lo mejor es desactivarlo. De esta forma se podrá detectar con facilidad esos correos falsos para evitar abrirlos y eliminarlos con solo ver el asunto o remitente.
