クリックジャッキングのページ CAPTCHA入力画面の背後にFacebookが・・・


クリックジャッキングを行う海外の不正なページを訪問してみる~。 http://i43.tinypic.com/o6zacp.png
タイトル「Shocking Video」ってなYouTube動画ページ???


あの動画サイトYouTubeのように仕立て上がれてるけれど、URLアドレスはまったく違います。


このページの後半部分には偽コメント欄の画像も貼り付けられてる
http://i.imgur.com/n7SoR.png



CAPTCHA VERITFICATION

Our system requires you to solve a CAPTCHA to coninue.
This helps prevent bots and spam.

Type the code shown below and Click on submit button or Click the banner above to procede

[       ]
Type the words displayed in the box and then press.

SUBMIT


なぜか「CAPTCHAの文字を入力」&「ボタンを押す」の作業をやるよう誘導してます。


ここでページのスタイルシート(CSS)をわざと無効化すると、ドイツ語だけれどFacebookのコメント入力ボックスとコメント送信ボタンのページがインラインフレーム(IFRAMEタグ)で表示されてるぅ。


http://i43.tinypic.com/2uqd3bd.png
クリックジャッキングとして裏側にFacebookのページが隠されてる



  • CAPTCHA入力ボックス ⇒ 実際には [コメントを追加...]という入力ボックス

  • SUBMITボタン ⇒ 実際には [コメントする]ボタン

仮に送信しちゃうと、この不正なページを紹介するコメントが投稿され、そのコメントが知り合いにも流れて・・・、無限増殖になる仕組み。


目的は広告? 「CAPTCHA VERITFICATION」ってところの上に広告が貼ってあるので踏ませるのが狙い???


http://item.shopping.c.yimg.jp/i/o/neowing_neobk-1340440
あなたにも起きるフェイスブックで本当にあった奇跡の物語
アズ直子著