El sitio de perfiles falsos solicitaba a los usuarios que ingresaran sus datos de inicio de sesión a Facebook para obtener acceso a la aplicación de seguridad. Asimismo, los usuarios debían ingresar un código de confirmación generado al hacer clic en un botón determinado. Los phishers probablemente creían que esta página de aplicación falsa parecería más auténtica al pedir que los usuarios ingresen un código de confirmación y al declarar que tienen acreditación mientras muestran un certificado de acciones de Facebook. Aun así, es difícil comprender cómo una muestra de un certificado de acciones tiene algún tipo de relevancia en Facebook.
Aunque estos trucos pueden agregar un aire de autenticidad a esta página de suplantación de identidad, los phishers hacen un mal trabajo de diseño: por ejemplo, el código de confirmación generado aquí es siempre “7710” sin importar la cantidad de intentos realizados. Redacción

Ciudad de México. Las aplicaciones de redes sociales falsas en sitios que duplican la identidad no son atípicas. Los “phishers” las diseñan con el objetivo de recolectar información confidencial. En diciembre de 2012, un sitio de phishing (que suplantaba a Facebook) afirmó tener una aplicación para evitar que se vulneraran las cuentas de Facebook. El mismo, se alojaba en un sitio Web con hosting gratuito.













