Sebelumnya hal ini jarang sekali terjadi, tapi hari ini seseorang (sebut saja Bunga) mengirim sesuatu di wall Facebook saya:
"OMG! Its unbeliveable now you can get to know who views your facebook profile.. i can see my top profile visitors and i am so shocked that my EX is still creeping my profile every hour. click below"
Tentu saja saya tau kalo itu scam karena formatnya, bahasa yang digunakan, dan kenyataan bahwa dia (orang yang mengirim) tidak punya EX (baca: mantan) - kaya saya. =)) Setelah itu saya langsung copy pesan dan link-nya, hapus, lalu log off dan mulai mencari "kebenaran". :)
Link tersebut membawa saya ke situs: Welcome to Facebook - Log In, Sign Up or Learn More
Disitu seperti kebanyakan scam, mereka menginginkan agar anda menyalin javascript kedalam browser anda (jangan pernah dilakukan), jadi saya pustuskan untuk melihatnya lebih dalam.
Dilihat dari source-nya, tampaknya source tersebut berasal dari file http://wantnights.info/high.js. Setelah melihat yang saya temukan, itu adalah sebuah cookie grabber sederhana yang akan merekam login anda. Kemudian dia akan mendapatkan daftar teman anda lalu membuat pesan yang sama pada wall mereka.
Kemudian akan mengirim anda ke http://careget.info/next.php?userid = "+ user_id +" & name = "+ user_name dimana nampaknya merupakan informasi log anda ke halaman sebelum anda di redirect ke situs scam tersebut.
Melihat source pada next.php yang ada di http://careget.info/next.php, dapat dilihat bahwa kemudian itu akan mengarah ke http://bazerem.info/lb.php
