Huongdanfb.net hôm 15/11 ghi nhận một số thông báo tình trạng tài khoản facebook bị mất hàng loạt do một cách thức hack nick hoàn toàn mới tại Việt Nam.
Theo nguồn tin mới nhất thì đoạn mã độc nãy đến từ một nới có dãy IP của Pháp. Bài viết hy vọng có thể giúp bạn hiểu hơn về hoạt động đánh cắp này cũng như biết cách phòng tránh.
- Cách thức hoạt động
Đầu tiên bạn nhận được 1 thông báo đến từ facebook là có một người nào đó đã nhắc tới bạn trong 1 bài viết, hoặc trong 1 bình luận.
Mọi thứ đều rất bình thường nên không ai chú ý và vẫn tiếp tục bấm vào thông báo để xem. Sau khi bấm vào thông báo, nó sẽ chuyển hướng đến một trang web có giao diện y hệt facebook, nhưng nếu để ý bạn sẽ thấy trên thanh url là một website hoàn toàn giả mạo. Trên trang “facebook giả ” này hiện ra một thông báo khiến đa phần người dùng sẽ nhấn vào mà không mảy may nghi ngờ.
Sau khi nhấn vào bất cứ vị trí nào trên website này, lập tức trình duyệt của các bạn sẽ bị cài một tiện ích có tên là “BUZ” .
Theo tìm hiểu của huongdanfb.net, tiện ích này có khả năng thu thập và thay đổi thông tin tài khoản của bạn như thay đổi email và tiến hành đăng nhập trái phép tài khoản facebook. Nó còn có khả năng thu thập các dữ liệu được lưu trên trình duyệt của bạn. Hiện nếu bạn click vào đoạn mã độc này thì có 2 trường hợp xảy ra:
- Trên PC: Chuyển hướng đến trang cài đặt ứng dụng BUZ vô cùng nguy hiểm này.
- Trên Di động hoặc tablet: Chuyển hướng đến trang kiểm tiền của người phát tán, có thể là câu view để kiếm tiền thông qua các mạng quảng cáo.
Trong vòng vài tiếng đồng hồ. Hacker sẽ tiến hành lấy nick facebook của bạn mà bạn không hay biết.
Sau khi chiếm tài khoản của bạn, virus này sẽ tiếp tục phát tán bằng hình thức tương tự tới những người trong danh sách bạn bè của bạn. Cứ như thế số người nhiễm sẽ tăng lên đáng kể. Vậy làm cách nào để tự bảo vệ tài khoản trước nguy cơ nhiễm virus này?
2. Khắc phục
– Tuyệt đối không nhấp chuột vào bất kỳ thông báo “nhắc đến bạn trong một bình luận” trong thời gian này cho đến khi Facebook có những động thái bảo vệ người sử dụng.
– Không chấp nhận cài đặt bất kỳ addon hoặc extension nào từ Facebook vì mạng xã hội này không yêu cầu người dùng cài thêm, đó có thể là trang giả mạo Facebook.
– Sử dụng phần mềm Adwcleaner để tìm và loại bỏ hàng ngàn phần mềm quảng cáo, tiện ích mở rộng cũng như các phần mềm nghi là phần mềm gián điệp chỉ bằng 1 cú click chuột.
Nếu các bạn lỡ bấm vào link thì nên làm các bước sau đây để bảo mật lại tài khoản:
- Truy cập menu cài đặt trên facebook và kiểm tra xem có email hoặc số điện thoại nào lạ vừa được thêm vào tài khoản của bạn không, nếu có thì tiến hành gỡ bỏ ngay email hoặc số điện thoại lạ đó.
- Truy cập phần tiện ích của trình duyện bạn đang sử dụng và kiểm tra xem có tiện ích nào lạ mà bạn không tự tay cài vào không, nếu có thì gỡ ra ngay.
- Sau khi kiểm tra nếu phát hiện 1 trong 2 trường hợp trên thì các bạn tiến hành đổi mật khẩu facebook ngay vì có thể kẻ gian đã có được mật khẩu hay token của bạn.
Bạn có thể chia sẻ cho bạn bè nếu cảm thấy thông tin hữu ích.
Theo huongdanfb.net, vntinnhanh