Vì sao tài khoản Facebook lại trở thành miếng mồi ngon cho hacker?

Việc tài khoản tích xanh của cựu cầu thủ Ivanovic bị hacker Việt Nam chiếm giữ đã làm dấy lên hồi chuông cảnh tỉnh về tính bảo mật của tài khoản Facebook.

Không phải lần đầu và chắc chắn không phải lần cuối, chúng ta được chứng kiến tài khoản Facebook của một người nổi tiếng bị hacker Việt Nam chiếm giữ.

Trước Ivanovic, tài khoản của nhiều người nổi tiếng khác đã bị chiếm đoạt, như Quang Hải, Sơn Tùng M-TP, MisThy, Linh Ngọc Đàm, Baroibeo, PewPew… Có người chịu mất tài khoản để gây dựng lại từ đầu, có người nhờ sự can thiệp của đối tác Facebook Singapore, có người chấp nhận bỏ tiền chuộc.

Chung quy lại, tài khoản Facebook giờ đây đã trở thành một thứ tài sản có giá trị với rất nhiều người. Có cung ắt có cầu, người cần mua tài khoản Facebook sẽ có người bán. Có người bán sẽ có hacker ra tay. 

Và đây là những lý do khiến tài khoản Facebook bỗng trở thành miếng mồi ngon cho hacker Việt Nam chiếm đoạt trong những năm trở lại đây.

Chiếm đoạt fanpage, group

Những năm trước, hack nick người nổi tiếng rồi đòi tiền chuộc là một phương thức kiếm ăn khá phổ biến trong giới hacker. Tuy nhiên, biện pháp này khó thực hiện lâu dài với rủi ro nghề nghiệp tương đối cao. Chưa kể, người càng nổi tiếng thì càng dễ lấy lại nick Facebook. 

Vì thế, các hacker bắt đầu chuyển hướng sang tấn công những tài khoản Facebook bình thường nhưng có quyền quản trị các group hoặc fanpage lớn. Những thứ này có thể đổi tên được và dễ dàng bán lại với giá trị cao mà không gặp nhiều rủi ro.

Group gắn với tài khoản Facebook cá nhân là thứ dễ bị chiếm đoạt trong khoảng thời gian rất ngắn.

Xa hơn, chỉ có những fanpage có tích xanh mới được quyền chạy quảng cáo livestream và được đề xuất, như trường hợp của fanpage Ivanovic nói trên. Đây là thứ vô cùng có giá trị với những người bán hàng online trong bối cảnh Facebook siết chặt quy định chạy quảng cáo hàng giả, hàng nhái như hiện nay. 

Như vậy, thay vì tốn công lập page mới, ‘xin xỏ’ Facebook cấp tích xanh thì cách chiếm đoạt lại của người khác dễ dàng hơn rất nhiều.

Lấy thông tin cá nhân

Ngày nay, nick Facebook không chỉ đơn thuần là một tài khoản đơn lẻ. Nhờ ứng dụng đăng nhập một bước (SSO), người dùng có thể sử dụng nick Facebook đăng nhập nhanh vào nhiều app, game hoặc trang web khác. 

Do đó, mất nick cũng đồng nghĩa với việc không chỉ lộ email, số điện thoại mà còn lộ cả tài khoản đăng nhập vào vô vàn những thứ khác, trong trường hợp bạn có sử dụng. Mọi việc sẽ còn tệ hơn nữa nếu email và mật khẩu Facebook trùng với tài khoản ngân hàng, email cá nhân. 

Bán xác (via)

Không phải nick Facebook nào cũng có giá trị, giữ quyền quản trị fanpage hoặc group lớn, nhưng tại sao bạn vẫn bị mất nick? 

Vì ngay cả những nick Facebook vô giá trị nhất cũng có thể sử dụng vào mục đích spam tin rác, tag một loạt bạn bè, gửi lời mời kết bạn hay mời like fanpage ồ ạt, gọi chung là seeding. Tất nhiên, những nick này sau đó sẽ bị Facebook ‘trảm’ thẳng tay, nhưng liệu có tên hacker nào quan tâm điều đó. 

Các kênh rao bán nick Facebook vẫn hoạt động hết sức sôi nổi.

Các nick Facebook ‘cùi’ nói chung vẫn có thể được giao dịch, bán lại với số lượng lớn cho những người cần. Người cần ở đây có thể là người bán hàng online đang cần nick clone số lượng lớn để comment dạo, seeding tăng tương tác. Hoặc người quản trị page cần nick clone để tăng lượt xem video, tăng tương tác bài đăng. 

Các nick Facebook như vậy được người trong giới gọi là xác, hoặc via. Vì nó là những nick vô chủ nhưng vẫn có thể tồn tại trên Facebook như người thật, bằng sự trợ giúp của tool tự động.

Nhưng không chỉ có nick Việt Nam, bất cứ nick nước ngoài nào cũng có tác dụng tương tự (tăng view, tăng tương tác, sở hữu page tích xanh chạy quảng cáo). Do đó, chỉ cần là nick Facebook đều có thể lọt vào tầm ngắm của các hacker Việt Nam, nếu không cẩn thận. 

Minh Anh (T/h)