クリックジャッキングのページ CAPTCHA入力画面の背後にFacebookが・・・
クリックジャッキングを行う海外の不正なページを訪問してみる~。 http://i43.tinypic.com/o6zacp.png
タイトル「Shocking Video」ってなYouTube動画ページ???
あの動画サイトYouTubeのように仕立て上がれてるけれど、URLアドレスはまったく違います。
このページの後半部分には偽コメント欄の画像も貼り付けられてる
http://i.imgur.com/n7SoR.png
CAPTCHA VERITFICATION
Our system requires you to solve a CAPTCHA to coninue.
This helps prevent bots and spam.
Type the code shown below and Click on submit button or Click the banner above to procede
[ ]
Type the words displayed in the box and then press.
SUBMIT
なぜか「CAPTCHAの文字を入力」&「ボタンを押す」の作業をやるよう誘導してます。
ここでページのスタイルシート(CSS)をわざと無効化すると、ドイツ語だけれどFacebookのコメント入力ボックスとコメント送信ボタンのページがインラインフレーム(IFRAMEタグ)で表示されてるぅ。
http://i43.tinypic.com/2uqd3bd.png
クリックジャッキングとして裏側にFacebookのページが隠されてる
- CAPTCHA入力ボックス ⇒ 実際には [コメントを追加...]という入力ボックス
- SUBMITボタン ⇒ 実際には [コメントする]ボタン
仮に送信しちゃうと、この不正なページを紹介するコメントが投稿され、そのコメントが知り合いにも流れて・・・、無限増殖になる仕組み。
目的は広告? 「CAPTCHA VERITFICATION」ってところの上に広告が貼ってあるので踏ませるのが狙い???
http://item.shopping.c.yimg.jp/i/o/neowing_neobk-1340440
あなたにも起きるフェイスブックで本当にあった奇跡の物語
アズ直子著