昨日の記事で、Cost Per Action（CPA）サーベイを「apps.facebook.com」でFacebookアプリケーションに埋め込む方法を見つけたスパマーについて書いた。

 　Matthewという名の注意深い読者が、まったく同様のテクニックを使用したフィッシング攻撃について、我々に知らせてくれた。

 　そのフィッシャーのフォームは、「facebook.com」にシームレスにフィットしている：



 　幸いなことに、これはまだ初期段階にあるようで、数値を見ると広まってはいない。



 　Facebookセキュリティ部門？　キュートだ。

 　同アプリページのIFrameが問題の原因だ：



 　application.phpページではなく、アプリのページだ。（これが何と呼ばれているのか、我々にはよく分からない…　「Go to App」ボタンをクリックすると、開くページだ。）

 　このIFrameは、改ざんされたWebサイトからロードされるが、それは衣類のショップのようで、インドネシアでホスティングされている。



 　我々はこのフィッシングフォームに、偽の情報を含めて入力しようとしたところ、以下のプロンプトが現れた：



 　このフォームは、入力された際に詳細をテストしているようだ。

 　このサイトでは右クリックも使えない。



 　Facebookで、これに関する話は多くないようだ。フィッシングリンクは潜在的な犠牲者に電子メールで送られているのかもしれない。

 　以下は我々が見つけた1例だ：



 　Facebookは数ヶ月前、アプリケーションにIFramesを導入した。TrendのRik Fergusonは、この問題について2月にブログで記事を書いている。

 　InformationWeekのDavid F. Carrは、「Facebook iFrame：ビジネスには好ましく、セキュリティには好ましくない？」という記事を3月21日に書いている。

 　そして現在、ついにこの問題に対処する必要があるように思われる。IFramesを介したFacebook.comでのスパム、フィッシングそしてマルウェアのホスティングはすぐに、非常に深刻な悩みの種になる可能性がある。

 　我々はFacebookのセキュリティチームとコンタクトをとっており、彼らはこの問題について調査中だ。