Metode ini menggunakan testi untuk menipu korban. Biasanya selain menggunakan file flash, bisa juga dengan memasukkan script ke testi. Script ini tidak akan ditampilkan saat kita melihat testi ini karena komputer akan membacanya sebagai kode. Efek lain yang biasa muncul adalah kita akan diarahkan ke halaman login saat mengApprove comment/ testi.

Cara menanggulanginya:

Ubah Setting Friendster. Pada Bagian “Privacy Setting“, Ubah bagian “Approve comments automatically:” ke Never.
Kalo nggak bener-bener yakin n percaya ma orangnya, jangan me-Approve testi yang mengandung flash.
Kalo muncul halaman login setelah kamu nengApprove comment/ testi, berarti testi itu mengandung script login JANGAN MENGISI FORM LOGIN TERSEBUT.
hack ini 100% hanya akan berhasil kepada korban yg mempunyai koneksi sendiri (internet dirumah). Karena setelah korban approve, maka system akan mengingat script tersebut. dan pas ia buka friendster untuk yg kedua kalinya, maka system IE akan menampilkan front page FS dengan nuansa berbeda (yg sebenarnya ini adalah front page untuk merecord username sama passwordnya). apabila korban tidak curiga, maka ia akan memasukkan username sama passwordnya. apabila korban curiga, maka ia akan menutup IE dan mengulang lagi (setelah ditutup, maka script otomastis akan terhapus). Halaman utamnya terllihat berbeda dari halaman utama FS.

Metode ini menggunakan media box dari profile pelaku. Dengan menambahkan kode script ke media box, maka setiap pengunjung yang mengunjungi profile pelaku akan di-Redirrect secara otomatis ke halaman login. Dengan menunjukkan bahwa korban belum login, korban akan melakukan login. Padahal username dan kode akan secara otomatis terkirim ke Inbox mail pelaku.

Cara penanggulangannya:

Saat kita di-Redirect ke halaman login, jangan diisi! Sebaliknya coba buka halaman utama Friendster. Kalo di situ kita terdeteksi udah login, berarti profile yang tadi kita kunjungi itu mengandung script jahat.
Klik kanan di media box profile yang kita kunjungi. Kalau di situ ada kode yang aneh (Kayak gini misalnya < !div id=”markloreto” s%9dtyle=”display:none”>PCFET0NUWVBFIGh0bWwgUFVCTElDICItLy9XM0MvL0RURCBIVE1MIDQuMCBUcmFuc2l0aW9uYWwv
L0VOIj4KCiAgICAgIDxodG1sPgo8aG…dst). Sebaiknya kamu tutup aja.
Script ini biasanya hanya berjalan di IE. Gunakan browser lain seperti Firefox untuk menghindari teknik ini. Saat saya melakukan percobaan dengan Firefox, Muncul pesan yang menyatakan bahwa halaman login itu palsu.

Terakhir, jangan pernah sekalipun membuat password yang mudah ditebak. Meskipun Friendster meminta minimal 6 karakter password, bukan berarti sudah aman. Usahakan membuat password yang panjang namun mudah diingat. HINDARI menggunakan data yang sudah diketahui banyak orang seperti :
o Tanggal lahir
o Nama pacar
o Nama sekolah
o Nomor Polisi kendaraan
o dsb.

Jika anda akan login pada suatu account, lihatlah alamat URL yang tertera pada browser, contohnya jika anda login pada Friendster, pastikan URL yang tertera adalah “http://www.friendster.com/login.php”, atau berkaitan dengan URL yang di tandai dengan bold, jangan pernah login selain dari URL asli Friendster, seperti “http://www.friendster.128mb.com/login.php”. Pastikan tempat anda login berlokasi URL
“http://www.friendster.com/login.php”. Cara ini sama bekerjanya dengan account yang lainnya, seperti MySpace, MyGang, dan lainnya.

Nah,gmn?jadi tetep hati-hati ya!Jangan sampai ef es kesayangan kita berakibat buruk.^^
So, tetep jaga sikap yabh walaupun qta berada di jaringan Maya..^^