教你看懂Facebook最新「dislike」按鈕詐騙術

比起Facebook的「讚」（like）按鈕，不少人希望也有個「不喜歡」（dislike）的按鈕。或許你發現Facebook上有「dislike」的應用程式可以安裝，可別傻傻就裝下去了，Facebook官方已經跳出來說這不是官方推出的功能，而是包藏病毒式行銷、甚至是駭客用來詐騙電腦資料的。

美國經營改善協會（Better Business Bureaus）和CNN等媒體網站，分別報導了Facebook最近吹起「不喜歡」（dislike）按鈕的假功能。由於這剛好是許多人夢寐以求的功能，因此假的「不喜歡」（dislike）應用程式開始在社團、塗鴉牆上廣為流傳，分別吸引了數十萬使用者安裝應用程式。但這並不是Facebook官方所推出的新功能；換言之，這是個假的功能。

▲在搜尋列上打「dislike」就會出現一堆社團、應用程式，但小心其中有詐。

安全防護軟體Sophos的高階技術顧問Graham Cluley在部落格中表示，其中一個「不喜歡」（dislike）的應用程式其實是骯髒的病毒式行銷手段，只要使用者核准了這支應用程式，就能依權限訪問使用者的個人資料，並自動發佈Facebook狀態到塗鴉牆、也發佈到別人的塗鴉牆，同時還會附上連結要求使用者完成一個線上調查。最後則會導入Firefox瀏覽器一款附加元件「FaceMod」中，該附加元件是用來在Firefox瀏覽Facebook時按下「dislike」按鍵的工具，不過FaceMod是該事件中被冒名的無辜受害者。

筆者原本想示範文中提到的這支應用程式，不過似乎是被Facebook給和諧掉了，好在Graham Cluley部落格中也提供了截圖供讀者參考。

▲被Sophos點名掛羊頭賣狗肉，表面上是「不喜歡」（dislike）按鈕、事實上是病毒式行銷的Facebook應用程式。（圖片來源：Sophos）

▲當使用者自以為安裝了「不喜歡」（dislike）按鈕，結果安裝的是會自己亂發佈塗鴉牆的應用程式。（圖片來源：Sophos）

▲就是看準了社交網路的特性，這些應用程式會自動發佈訊息到自己和朋友的塗鴉牆。（圖片來源：Sophos）

▲Facebook官方都跳出來滅火陳清，它們沒有做「不喜歡」（dislike）按鈕，要大家不要用那些應用程式。

3步驟移除不良應用程式作祟

如果使用者發現自己塗鴉牆上被人家貼了「不喜歡」（dislike）的留言，請直接在該塗鴉牆訊息右側按下「X」移除，並點選首頁右上方「帳號」→「隱私設定」，在左下方「應用程式與網站」中進入編輯，移除不需要或濫用的垃圾應用程式，即可免除該應用程式的騷擾。

如果是已經中招安裝上述「不喜歡」（dislike）應用程式的人，請點選首頁右上方「帳號」→「應用程式設定」，找到該應用程式按下「X」移除，即可免除後患。

▲你按「讚」（like）的時候有需要安裝過應用程式嗎？沒事還是別安裝來路不明的應用程式才好。

另外在Firefox和Chrome瀏覽器上都可以找到第三方製作的Facebook 「dislike」擴充套件，在Firefox有前面提到被嫁禍的「FaceMod-Facebook Dislike Button」以及「Facebook Dislike 1.2.1」，Chrome同樣也有「FB Dislike 1.2.1」。這些擴充套件會在使用者按下「dislike」按鈕後，將資訊傳送到伺服器，其他裝有同擴充套件的瀏覽器在瀏覽該頁面時，就會顯示該頁面被多少人按過「dislike」。這些套件同樣不是Facebook官方推出的功能，也尚未通過Mozilla和Google的審核，如果不安心最好也別安裝了吧。

▲Firefox被嫁禍的「FaceMod-Facebook Dislike Button」擴充套件。

▲Firefox另一個Facebook Dislike擴充套件。

▲Chrome也有Facebook Dislike擴充套件。

不只是這次的假「不喜歡」（dislike）事件，任何有話題性如科技、藝人、流行議題，都可能會被有心人士設計成應用程式，作為病毒式行銷工具。更甚者或許就會做成真的病毒，竊取電腦中的密碼等個人資料。這都是駭客看準了Facebook玩家的心態，用來詐騙電腦資料的招式，各位臉書愛用者千萬得要小心警覺啊。