לפני משהו כמו חצי שנה התפתחה בפייסבוק אפידמיה של קישורים זדוניים ("נוזקות", כלשון האקדמיה). בדרך כלל היה מדובר בתמונה שנראית כמו פריים מתוך סרטון בעל אופי מיני, עם טקסט מתאים, וזה היה מתפרסם כי אחד החברים שלך לייקק את זה. בפועל היית לוחץ על זה, זה היה מבקש ממך לבצע רצף של פעולות מוזרות כמו ללחוץ על סדרה של ריבועים על המסך (לא יודע, זה מה שסיפרו לי, מה לי ולסרטונים כאלה), ובפועל הריבועים שימשו הסוואה לכפתור הלייק של אותו עמוד. אז היית לוחץ על הלייק שלו, שלא ביודעין, וזה היה מתפרסם על הקיר שלך.
עם הזמן העמודים האלה הלכו והתמעטו עד שבשלב מסוים נעלמו כמעט לחלוטין (לפחות בטווח הפייסבוק שלי).
והנה, אתמול הופיע בפיד שלי הפריט הבא:
במבט ראשון הייתי בטוח שמדובר בשריד נוסף של אותה התופעה. אבל אז שמתי לב שהחבר שדרכו זה הגיע הגיב על הסרטון. אמנם התגובה לא הייתה מנוסחת בצורה שהייתי מצפה לה מאותו אדם, אבל לך תדע, אולי אני לא מכיר אותו מספיק, או שהתפלק לו… קורה במשפחות הכי טובות. הרי בעמודים ההם כל הטריק היה לגרום לאדם ללחוץ על לייק במסווה של כפתור מוזר על המסך – וקצת קשה לגרום לו להקליד 10 תווים במסווה של משהו מוזר על המסך.
זה מה שחשבתי עד שהיום ראיתי את הדבר הבא, הפעם מאדם אחר:
גם הוא מעולם לא עשה עליי רושם של מישהו שירשום "חח חזק", במיוחד לא על זה. אז החלטתי לבדוק את הסיפור הזה. ומצאתי משהו די גאוני – מצאתי את הדרך לגרום לאדם להקליד כמה שצריך תווים, במסווה של משהו לגיטימי לחלוטין.
כשלוחצים על הלינק, פשוט מקבלים את המסך הזה:
ואם מרפרשים אותו כמה פעמים, אז בסוף מקבלים גם את ההסבר לפריט הראשון:
בעיניי השימוש הזה ב-captcha הוא מבריק (אפילו יותר מסיפור הקאפצ'ה הזה). זה מזכיר את אחת הדרכים הראשונות שהומצאו כדי להתגבר על מנגנון הקאפצ'ה – פשוט לצלם אותה ולשדר אותה לאתר פורנו כלשהו, ולהציג אותה לגולשים של אותו אתר. הם ממלאים אותה בחפץ לב, והסקריפט משדר את הפתרון בחזרה אל האתר שהציג לו את הקאפצ'ה במקור. ההבדל הוא ששם היו משתמשים באנשים בשביל לעבוד על הקאפצ'ה, וכאן משתמשים בקאפצ'ה בשביל לעבוד על אנשים. מבריק.
אגב, אם ממש ממש מתחשק לכם לראות איך הוא מוריד לחברה שלו את החולצה בשידור חי, ואתם רוצים לבדוק גם את האפשרות המזערית שבאמת יש שם סרטון – אבל מבלי להסתכן בלייק על הוול שלכם – בגוגל כרום אפשר לעשות את זה בשני קליקים ובצורה בטיחותית לחלוטין. לוחצים כפתור ימני על הלינק, ובוחרים ב"Open link in incognito window" . זה יפתח את הקישור בלשונית חדשה "בעילום שם", שלא תזכור שום מידע שהזנתם בלשוניות הקודמות – כולל את פרטי ההתחברות שלכם לפייסבוק. בדפדפנים אחרים זה גם אפשרי, אבל זה טיפה יותר מסורבל, כי צריך להדליק את מצב עילום השם באופן ידני, להעתיק ולהדביק את הלינק וכו'. בכל אופן, אם עשיתם את זה, והעמוד שעולה מבקש מכם להזדהות מול פייסבוק, זה אומר שהוא לא באמת מוביל לאתר חיצוני אלא מנסה לבצע פעולה בפייסבוק בשמכם. אם הוא כן עולה ללא צורך בהזדהות, צפייה נעימה. אשכרה הוריד לה את החולצה בשידור חי, הא? חחח חזק!
פוסט מצויין
גם אני תהיתי איך זה גרם לאנשים לפרסם הודעה בשמם, אבל לא היה לי אומץ לבדוק.
סחטיין על ההקרבה
יפה ל-ynet שגונבים לך סקופים
http://www.ynet.co.il/articles/0,7340,L-4083093,00.html
כן, הדימיון בין הכתבה לפוסט קצת מטריד, אבל מצד שני כל הדברים האלה הם די על פני השטח, אין שם איזה שוס גדול. גם הכותרת די מתבקשת.
כתבתי פעם פוסט על הטאבים המגניבים של גוגל כרום (http://bit.ly/jXb2Ud), וכעבור חצי שנה גיליתי שמישהו כתב את אותו הפוסט בדיוק, כמעט עם אותם צילומי מסך, חודשיים לפניי (http://bit.ly/m8vUgP). אז ניתן להלל גרשוני ליהנות מהספק 🙂
אכן משהו לפנים, ויטלי
רק הרגע ראיתי את הפוסט הזה, ואכן הדמיון מופלא (אגב את הכותרת נתן העורך, לא אני). אם כי ההצעות שלנו לגבי השאלה איך בכל זאת לראות את זה אינקוגניטו שונות.
ואם תרצה לאמת את זה שאכן כתבתי את הדברים בלי קשר לפוסט שלך, הנה קישור למה שכתבתי בפייסבוק ברגע שהתוודעתי לתופעה, ושהיווה את הטריגר שלי להכנת הכתבה: http://www.facebook.com/gershuni/posts/10150229208542366
מה שהייתי צריך להוסיף (וחבל היה לי שגם אתה לא כתבת את זה), זה שזו תופעה חדשה משום שהיא משתמשת בפונקציה חדשה של פייסבוק – היכולת להוסיף כמה מילים יחד עם כפתור הלייק המוטמע בדפים.
הי הלל,
אין צורך לאמת דבר, כאמור אין בפוסט שום הברקה מיוחדת שדרוש גאון גדול בשביל לעלות עליה, גם התובנות וגם המבנה (וגם הכותרת 🙂 ) הם די מתבקשים.
חוץ מזה, GMTA 🙂
[…] בפייסבוק, אתם לא לבד. ויטלי מיז'יריצקי מציג לנו את הדור הבא של הקישורים הזדוניים, המבקשים מהמשתמשים להכניס כביכול אישור Captcha, כשבפועל […]
גאוני בקטע מטריד ביותר.
מה שלא הבנתי זה למה צריך להקליק על ארבעה ריבועים במקום להסוות את זה בלחיצה אחת? טוב, תראו, אני כבר נותן עצות יוזביליטי לספאמרים.
בכל אופן, לפני שהיו את הלינקים האלה היו עמודים שהיו דורשים לייק כדי לראות את התוכן. המוכרים ביניהם הם "חחחח אנג'לינה ג'ולי בלי איפור" וכל אלה, מלפני כשנה. החלטתי לבחון את התופעה ומסתבר שהעמודים האלה שדורשים לייק לא מראים לכם את התוכן אלא מגלים לינק לאיזה בלוג Blogspot עלום שם (וחדש) עם המון פרסומות ואיפהשהו באמצע באמת היה התוכן המדובר. המפרסמים האלה הצליחו להשיג בערך 40,000 נחיתות עמוד תוך יממה והרבה כסף מהפרסומות האלה. הנה השירות לציבור שעשיתי בזמנו:
https://www.facebook.com/media/set/?set=a.416906025311.208390.552210311
תבורך 🙂
אני חושב שארבעת הריבועים היו דרושים כדי להסוות את העובדה שהאחרון נמצא בדיוק מעל כפתור הלייק, וגם כדי ליצור אשליה של איזושהי בדיקה אמיתית.
פייסבוק לא אמורה לנהל סינון עבורנו?
רמי, אני בטוח שהם מנסים :). אבל הספאמרים חכמים, מה לעשות.
הלייק שלך בטוח, כן? 🙂
אני חטפן לייקים ידוע!