Chúng ta đều biết Facebook là nền tảng có độ bảo mật khá kém, không phải vì đội ngũ kỹ sư họ không giỏi. Mà tôi nghĩ rằng vì Facebook quá nhiều nền tảng mở rộng, dẫn đến khâu bảo mật không được tốt. Và thực tế thì nguyên nhân nó đến nhiều cũng bởi sự lơ lõng của người dùng.
Không chỉ Facebook, mà hầu hết các nền tảng khác, ngay cả Google cũng dễ bị hack tài khoản nếu chúng ta sơ xảy. Trong video này mình sẽ liệt kê ra những cách thức mà HACKER thường áp dụng để hack tài khoản facebook của bạn. Từ đó đưa ra giải pháp an toàn để bảo mật tài khoản…
Contents
1. CÁCH HACK NICK FACEBOOK MÀ CÁC HACKER THƯỜNG HAY ÁP DỤNG
1.1. Sử dụng Phishing Page Để Hack Nick
Phishing phương thức tạo ra những trang web giả một cách tinh vi để dụ dỗ những người thiếu hiểu biết nhập vào các thông tin như : Tên đăng nhập, mật khẩu, hay các thẻ Visa, Mastercard,… của bất kỳ website thương mại hoặc mạng xã hội nào ví dụ như hack nick facebook.
Phishing được các Hacker áp dụng bằng cách tạo ra một trang website giả mạo có giao diện giống hệt website thật mà Hacker muốn tấn công và những trang Website Phishing thường hay xuất hiện nhất là các trang nổi tiếng như : Ebay, Paypal, Gmail, Facebook.. hay các ngân hàng trực tuyến là những mục tiêu mà Hacker tấn công.
1.2. Sử dụng một tiện ích mở rộng trên trình duyệt (extension)
Nếu mình nhớ không nhầm, giai đoạn 2015 có một đợt tấn công & hack rất nhiều tài khoản Facebook từ một extension có thể chiếm quyền người dùng.
Extension, hay có người gọi đó là ADDON (phần mở rộng) là một phần không thể thiếu đối với những người sử dụng trình duyệt Chrome. Extension thực chất là một chương trình nhỏ nhằm thêm vào một tính năng nào đó cho trình duyệt. Đối với Chrome, có hàng ngàn các “extension” với nhiều chức năng đa dạng như giúp trình duyệt tự động tìm kiếm các phiếu giảm giá khi mua sắm, giúp máy tính chạy nhanh hơn… Vấn đề là các “extension” đang có xu hướng tăng trưởng theo cấp số nhân trên Chrome Web Store Extensions và việc lựa chọn phần mở rộng thích hợp cho mỗi người dùng là một việc không hề dễ dàng.
Một số extension có liên quan đến Facebook, có thể sẽ lấy được cookies hay token của người dùng & từ đó chiếm quyền account facebook.
1.3. Sử dụng Virus Keylogger Trên Máy Tính Để Hack Nick
Keylogger hay “trình theo dõi thao tác bàn phím” theo cách dịch ra tiếng Việt là một chương trình máy tính ban đầu được viết nhằm mục đích theo dõi và ghi lại mọi thao tác thực hiện trên bàn phím vào một tập tin nhật ký (log) để cho người cài đặt nó sử dụng. Vì chức năng mang tính vi phạm vào riêng tư của người khác này nên các trình keylogger được xếp vào nhóm các phần mềm gián điệp. Về sau, khi keylogger phát triển cao hơn nó không những ghi lại thao tác bàn phím mà còn ghi lại cả các hình ảnh hiển thị trên màn hình (screen) bằng cách chụp (screenshot) hoặc quay phim (screen-capture) thậm chí còn ghi nhận cách con trỏ chuột trên máy tính di chuyển.
Đây cũng là một hình thức hack password phổ biến từ khi internet xuất hiện. Với virus Keylogger, các hackers dễ dàng ghi lại toàn bộ những gì bạn gõ trên bàn phím máy tính.
Điều đó có nghĩa, khi chúng ta đăng nhập nick trên máy có virus này, thông tin đăng nhập của chúng ta sẽ được lưu lại & từ đó hacker chiếm dụng.
1.4. Hack Tài Khoản Facebook thông qua Token hay Cookie Trình Duyệt
Access Token là đoạn mã chứng thực xác nhận người dùng được Facebook tạo ra để cấp cho các bên thứ 3 (các app, các game) thực hiện một hoạt động nào đó trên tài khoản Facebook. Vì token hoạt động mà người dùng có thể không hay biết do đó khi lấy token người dùng phải xác nhận cho phép thì mới lấy token được.
Cookies trình duyệt cho nick cá nhân. Hiểu cho nó đơn giản là mỗi khi bạn truy cập vào Facebook bằng trình duyệt thì trình duyệt nó sẽ ghi lại một số thông tin mà bạn đã sử dụng. Ví dụ như email, password,… để lần sau bạn vào thì nó không bắt đăng nhập lại lần nữa. Tuy nhiên, cái đáng chú ý hơn là địa chỉ IP, vị trí địa lý mà bạn đăng nhập, thông tin thiết bị mà bạn đăng nhập. Điều này giúp tiện hơn cho người dùng và cũng là để tăng cường bảo mật cho nick Facebook của bạn. Thì cookies trình duyệt là những tệp tin để lưu trữ lại những thông tin như trên.
Với Cookies hay Access Token của nick Facebook này, thông qua các phần mềm, ứng dụng hay extension. Nếu chúng ta đăng nhập nick thông qua một bên thứ ra, rất có thể các mã này sẽ được lưu lại & bị khai thác.
1.5. Hack nick FB bằng mã độc hay virus thông qua các phần mềm/ứng dụng
Các hackers sẽ tìm cách phát tán virus hay mã độc thông qua các đường link, chúng ta vô tình click vào các đường link không rõ nguồn gốc này, rất dễ từ đó sẽ khiến virus/mã độc được kích hoạt & phát tán. Từ đó chiếm dụng nick của chúng ta…
1.6. Hack nick do chúng ta mất Điện Thoại hay Máy Tính có đăng nhập sẵn trên thiết bị
Trường hợp này cũng khá phổ biến xảy ra. Nhiều tài khoản facebook bị hack thông qua việc chúng ta sơ sẩy đánh mất điện thoại hay máy tính, trong quá trình đó người khác hoàn toàn có thể chiếm dụng nick của chúng ta để đổi thông tin.
1.7. Hack nick từ Email hoặc SĐT bị chiếm dụng
Tương tự với hình thức ở trên, khi hackers có được SĐT hoặc Email của chúng ta, việc họ lấy lại quyền sử dụng, đổi passwords. Thậm chí đổi toàn bộ thông tin của chúng ta vẫn rất có thể xảy ra.
2. CÁC HACKERS HACK TÀI KHOẢN FACEBOOK ĐỂ LÀM GÌ?
Chúng ta cùng đi tìm hiểu động cơ, để hiểu rõ hơn & tìm cách phòng tránh.
2.1. Sử dụng vào mục đi spam traffic
Với những bạn làm MMO thông qua hình thức kéo traffic, thì mục đích hack nick của người dùng để spam những nội dung trên tường dẫn link về website nào đó để kiếm tiền thông qua hình thức kiếm tiền quảng cáo.
2.2. Sử dụng nick hack vào mục đích lừa đảo
Nhiều người bị chiếm dụng nick, sau đó nhóm hacker này sẽ liên hệ với người thân của chúng ta để mượn tiền, hoặc gửi đi những thông tin, thông điệp lừa đảo.
2.3. Sử dụng nick hack (nick via) để bán cho những người làm kinh doanh
Nhiều người làm kinh doanh online hiện nay có nhu cầu mua nick có độ tuổi lâu (nick fb cổ) để dễ dàng phát triển, kết bạn & bán hàng trên đó. Bên mình là đơn vị cung cấp phần mềm, cũng một số KH sử dụng nick thông qua cách làm này. Tuy nhiên đây là cách làm không thực sự đúng đắn, mình vẫn khuyên khách hàng nên tự xây dựng nick mới ngay từ đầu vẫn tốt hơn. Mặc dù có chút khó khăn hơn ở giai đoạn đầu…
2.4. Sử dụng tài khoản hack vào mục đích khác
– Tống tiền
– Đòi chuộc nick
– Đôi khi vì bị ai đó ghét
– Vì muốn check thông tin bên trong nick
– …
3. CÁCH RIP NICK FACEBOOK MÀ CÁC HACKERS HAY ÁP DỤNG
RIP Nick Facebook là một thuật ngữ được hiểu làm sao đó để LÀM KHÓA NICK Facebook của một ai đó để họ không thể sử dụng được nữa. Mục đích của việc này có khá nhiều…
– Vì ghét một ai đó
– Vì muốn dìm đối thủ
– Vì muốn xử lý khủng hoảng
– Vì…
3.1. Tạo nick giả mạo
Nhóm RIP nick sẽ tạo nick với thông tin giống của chúng ta, bằng một thủ thuật nào đó họ làm Facebook nhận diện nick của họ là nick thật, còn nick thật của chúng ta lại là nick ảo (nick fake). Từ đó họ report với Facebook và khiến nick chúng ta bị khóa.
3.2. Liên hệ chủ nick fb
Gần đây trên mạng hay xuất hiện mẫu tin nhắn có phần hài hước trong việc rip nick người khác. Mẫu bên dưới…
P/s: Phần này có chút funny. Nhưng cũng là một cách có thể xảy ra.
3.3. Thuê chuyên gia rip nick facebook
Đây là cách phổ biến nhất, các chuyên gia thì có rất nhiều cách khác nhau. Đủ thể loại để khiến nick chúng ta bị khóa, ví dụ như:
– Giả mạo giấy báo tử để LH Facebook xóa nick
– Report hàng loạt với một lý do nào đó rất ngớ ngẩn
– Sử dụng mã độc/virus
– …
4. CÁCH BẢO MẬT ĐỂ TÀI KHOẢN FB AN TOÀN TRÁNH BỊ HACK/RIP ACCOUNT
4.1. Để tránh tình trạng nick Facebook bị RIP
Bạn cần phải biết cách chống facebook bị report. Dưới đây là một số cách phòng chống mà bạn có thể áp dụng:
– Sử dụng họ tên thật để đăng ký Facebook. Tên thật ở đây là tên trên chứng minh thư nhân dân, để tránh trong trường hợp nếu có người giả mạo và RIP nick Facebook của bạn, Facebook sẽ yêu cầu chụp ảnh chứng minh thư hoặc bằng lái xe.
– Hạn chế, hoặc tốt nhất là không nên kết bạn với người lạ: tốt nhất chỉ nên kết bạn với những người mà bạn quen biết để tránh tiết lộ các thông tin riêng tư cho người lạ.
– Không hiển thị công khai các thông tin cá nhân: tốt nhất chỉ nên hiển thị thông tin cá nhân cho bạn bè, những người mà bạn quen biết, không nên công khai các thông tin này cho tất cả người dùng, vì họ có thể sử dụng để đăng ký, tạo nick Facebook giả mạo và RIP Facebook của bạn.
– Để ảnh đại diện ở chế độ bạn bè hoặc riêng tư để tránh tình trạng bị lấy cắp ảnh và RIP.
– Thiết lập địa chỉ tin cậy: chọn từ 3 đến 5 liên hệ tin tưởng nhất trong danh sách bạn bè của bạn, trong trường hợp nếu nick Facebook bị mất, Facebook sẽ gửi mã khôi phục mật khẩu Facebook đến những địa chỉ tin cậy này và họ sẽ thông báo cho chủ tài khoản.
4.2. Cách chống RIP Facebook 2022
– Không kết bạn với những ai mà bạn không quen biết.
– Không công khai ảnh đại diện
– Không đăng những hình ảnh mang tính “Vi Phạm Chính Sách” cao
– Không để lộ bất cứ thông tin cá nhân nào.
– Thiết lập số liên lạc đáng tin cậy.
– Nên để tên thật và chủ động xác minh danh tính với Facebook
– Sử dụng facebook khôn ngoan,đừng gây thù oán với ai
4.3. BẢO VỆ TÀI KHOẢN CÁ NHÂN VÀ GROUP FACEBOOK
Hiện nay các nick FB bị report, hack khá nhiều. Đặc biệt là các bạn là admin các Group. Các bạn bị report và chiếm luôn Group.
Tôi chia sẻ với các bạn một số thủ thuật cơ bản sau để tự bảo vệ TK cá nhân và Group của mình.
** VỀ NICK FACEBOOK CÁ NHÂN
– Các bạn nên dùng đúng họ và tên, Avatar dùng hình chính thức của mình. Ngày tháng năm sinh phải khai cho đúng theo giấy CMND, hoặc Passport. Các bạn dùng các Nick như Bát bún riêu, Chín Chợ Lớn, Mãi mãi Yêu em…thì nên đổi về họ tên thật, và đưa Nick vào trong dấu ngoặc. Ví dụ như Nguyễn Họ Tên (Ba bún riêu). Khai đúng như vậy thì bị người khác giả, mình mới tự bảo vệ mình được.
– Mật khẩu dài và phối hợp chữ cái, số, và các ký tự kiểu như / % & @
– Dùng chế độ đăng nhập 2 lớp: Báo tin nhắn qua số điện thoại.
– Chọn những người có thể tin cậy, tiếng Anh là Trusted Contact, để họ giúp chúng ta lấy lại TK khi bị trục trặc.
– Các bạn nên thận trọng không bấm vào link không rõ ràng. Link phải xuất phát từ công ty lớn, có uy tín. Nhìn vào www.xyz.com. XYZ phải tốt, thì mới bấm vào
– Khi vào web, app mới: hạn chế đến mức tối đa việc đăng nhập bằng TK FB
– Khi dùng máy lạ vào FB, thì khi không dùng máy nữa, phải sign out liển nhé.
** VỀ GROUP FACEBOOK
Như các bạn biết, hiện tại các Group bị tấn công khá nhiều, do lỗ hổng của Facebook. Ngay trong Group CLC cũng có 8 Group trên 100K thành viên bị tấn công.
Cách họ tấn công Group như sau:
1) Họ report cho các Nick admin chết.
2) họ sử dụng cơ chế tạo admin tự động của Group để trở thành admin của Group.
3) Họ phong admin cho hàng trăm, Nick và Page của họ.
4) Khi Nick admin thật sống lại, được nắm quyền admin Group nhưng không chen chân được với hàng trăm admin khác do họ tạo ra.
5) Admin thật dùng lệnh xóa các Admin giả. Xóa được một số admin giả thì Facebook không cho xóa.
6) Nhóm “chiếm group” lại report tiếp nên Admin thật sợ, núp luôn.
CÁCH BẢO VỆ GROUP FB: Trong khi chờ Facebook chỉnh sửa lỗi, thì chúng ta phòng thủ như sau. Thứ nhất là phòng phủ Nick như tôi nói bên trên. Thứ hai là chỉ chọn vào admin những người, vừa có thể tin được, vừa có TK Facebook vững vàng. Thứ ba là tạo vài chục Page hộ vệ chắc chắn và đưa các Page này vào làm admin.
Cách tạo Page hộ vệ làm admin như sau:
Trước hết tạo Business Manager trên Facebook. Ai chưa biết thì xem tại đây: https://www.facebook.com/business/help/1710077379203657
Tiếp theo: tạo nhiều Page, rồi đưa các Page vào trong Business Manager. Khi đưa Page vào Business Manager thì Page sẽ vững, rất khó bị report.
Tiếp theo đưa các Page này làm admin kế sát theo founder chính.
Nguyên tắc của Group Facebook: Người founder Group là admin đầu tiên, người nào được phong admin kế tiếp thì sẽ nắm quyền kế tiếp. Vì thế chúng ta có thể tạm off quyền admin của những nick admin mời. Add các Page làm admin kế theo sau Founders. Xong xuôi, chúng ta lại công nhận admin của các Nick mời đó. Như vậy thì chúng ta và các Page hộ vệ sẽ giữ vững được quyền admin của Group.
Chúc các bạn thành công!
