Sebar Gambar Mesum, Tag Massal Porno di Facebook Bikin Resah

Ketika situs phishing sudah disiapkan, tentu tidak akan langsung menarik banyak korban. Alfons mengatakan, tidak mungkin menggunakan Facebook Ads karena iklan seperti ini tidak lolos sensor.

Maka, mention dipilih oleh si penjahat siber sebagai cara untuk membuat situs tersebut viral.

Mention sendiri mirip dengan Tag yang kira-kira seperti 'mencolek' atau menurut Facebook 'menyebut'. Facebook sendiri memang mengizinkan pengguna untuk saling mention siapa pun, meski tidak saling kenal.

"Hal ini dimanfaatkan dengan cerdik oleh pembuat aksi ini dan dipadukan aksi phishing yang tiap kali berhasil mencuri kredential Facebook korbannya. Maka akun tersebut langsung dipakai untuk melakukan mention massal kepada sebanyak mungkin kontak," ungkap Alfons.

Melihat dari kecepatan mention, aksi mention ini kemungkinan besar dilakukan oleh script secara otomatis sehingga dalam waktu singkat, puluhan ribu akun Facebook akan di-mention dan situs ini akan mendadak populer.

Jika korban yang di-mention mengunjungi Facebook Page, ia akan mendapatkan tombol Tonton Video, dan jika ia mengklik, korban akan digiring pada situs phishing yang sudah dipersiapkan.

Namun demikian, jika korbannya terlindungi oleh antivirus yang baik, maka akan langsung muncul peringatan kalau situs yang dikunjungi adalah situs berbahaya, beresiko tinggi dan mengandung aktivitas Phishing atau situs palsu yang bertujuan mencuri kredensial seperti yang terdeteksi oleh Webroot Web Threat Shield.