Vì sao tài khoản Facebook lại trở thành miếng mồi ngon cho hacker Việt Nam?

Việc tài khoản tích xanh của cựu cầu thủ Ivanovic bị hacker Việt Nam chiếm giữ đã làm dấy lên hồi chuông cảnh tỉnh về tính bảo mật của tài khoản Facebook .

Không phải lần đầu và chắc chắn không phải lần cuối, chúng ta được chứng kiến tài khoản Facebook của một người nổi tiếng bị hacker Việt Nam chiếm giữ.

Trước Ivanovic , tài khoản của nhiều người nổi tiếng khác đã bị chiếm đoạt, như Quang Hải, Sơn Tùng M-TP, MisThy, Linh Ngọc Đàm, Baroibeo, PewPew… Có người chịu mất tài khoản để gây dựng lại từ đầu, có người nhờ sự can thiệp của đối tác Facebook Singapore, có người chấp nhận bỏ tiền chuộc.

Chung quy lại, tài khoản Facebook giờ đây đã trở thành một thứ tài sản có giá trị với rất nhiều người. Có cung ắt có cầu, người cần mua tài khoản Facebook sẽ có người bán. Có người bán sẽ có hacker ra tay.

Và đây là những lý do khiến tài khoản Facebook bỗng trở thành miếng mồi ngon cho hacker Việt Nam chiếm đoạt trong những năm trở lại đây.

Chiếm đoạt fanpage, group

Những năm trước, hack nick người nổi tiếng rồi đòi tiền chuộc là một phương thức kiếm ăn khá phổ biến trong giới hacker . Tuy nhiên, biện pháp này khó thực hiện lâu dài với rủi ro nghề nghiệp tương đối cao. Chưa kể, người càng nổi tiếng thì càng dễ lấy lại nick Facebook.

Vì thế, các hacker bắt đầu chuyển hướng sang tấn công những tài khoản Facebook bình thường nhưng có quyền quản trị các group hoặc fanpage lớn. Những thứ này có thể đổi tên được và dễ dàng bán lại với giá trị cao mà không gặp nhiều rủi ro.

Group gắn với tài khoản Facebook cá nhân là thứ dễ bị chiếm đoạt trong khoảng thời gian rất ngắn.

Xa hơn, chỉ có những fanpage có tích xanh mới được quyền chạy quảng cáo livestream và được đề xuất, như trường hợp của fanpage Ivanovic nói trên. Đây là thứ vô cùng có giá trị với những người bán hàng online trong bối cảnh Facebook siết chặt quy định chạy quảng cáo hàng giả, hàng nhái như hiện nay.

Như vậy, thay vì tốn công lập page mới, ‘xin xỏ’ Facebook cấp tích xanh thì cách chiếm đoạt lại của người khác dễ dàng hơn rất nhiều.

Lấy thông tin cá nhân

Ngày nay, nick Facebook không chỉ đơn thuần là một tài khoản đơn lẻ. Nhờ ứng dụng đăng nhập một bước (SSO), người dùng có thể sử dụng nick Facebook đăng nhập nhanh vào nhiều app, game hoặc trang web khác.

Do đó, mất nick cũng đồng nghĩa với việc không chỉ lộ email, số điện thoại mà còn lộ cả tài khoản đăng nhập vào vô vàn những thứ khác, trong trường hợp bạn có sử dụng. Mọi việc sẽ còn tệ hơn nữa nếu email và mật khẩu Facebook trùng với tài khoản ngân hàng, email cá nhân.

Bán xác (via)

Không phải nick Facebook nào cũng có giá trị, giữ quyền quản trị fanpage hoặc group lớn, nhưng tại sao bạn vẫn bị mất nick?

Vì ngay cả những nick Facebook vô giá trị nhất cũng có thể sử dụng vào mục đích spam tin rác, tag một loạt bạn bè, gửi lời mời kết bạn hay mời like fanpage ồ ạt, gọi chung là seeding. Tất nhiên, những nick này sau đó sẽ bị Facebook ‘trảm’ thẳng tay, nhưng liệu có tên hacker nào quan tâm điều đó.

Các kênh rao bán nick Facebook vẫn hoạt động hết sức sôi nổi.

Các nick Facebook ‘cùi’ nói chung vẫn có thể được giao dịch, bán lại với số lượng lớn cho những người cần. Người cần ở đây có thể là người bán hàng online đang cần nick clone số lượng lớn để comment dạo, seeding tăng tương tác. Hoặc người quản trị page cần nick clone để tăng lượt xem video , tăng tương tác bài đăng.

Các nick Facebook như vậy được người trong giới gọi là xác, hoặc via. Vì nó là những nick vô chủ nhưng vẫn có thể tồn tại trên Facebook như người thật, bằng sự trợ giúp của tool tự động.

Nhưng không chỉ có nick Việt Nam, bất cứ nick nước ngoài nào cũng có tác dụng tương tự (tăng view, tăng tương tác, sở hữu page tích xanh chạy quảng cáo). Do đó, chỉ cần là nick Facebook đều có thể lọt vào tầm ngắm của các hacker Việt Nam, nếu không cẩn thận.

Ivanovic đã lấy lại Facebook, khẳng định thủ phạm là hacker Việt Nam

Khoảng 2 tuần sau khi bị hacker Việt chiếm tài khoản tích xanh để bán hàng online, Facebook của Branislav Ivanovic - cựu cầu thủ Chelsea mới quay về với chủ cũ.

Thời gian qua, báo chí trong nước đã liên tục đăng tải thông tin về việc tài khoản Facebook của Branislav Ivanovic - cựu cầu thủ Chelsea bị hack bởi hacker người Việt.

Cụ thể, kể từ ngày 12/7, trang Facebook tích xanh của cầu thủ này đã bất ngờ thay đổi ảnh đại diện bằng hình ảnh một cô gái. Càng bất ngờ hơn khi người quản trị tài khoản đã cho đăng tải rất nhiều bình luận bằng tiếng Việt và tự nhận là người Việt Nam. "Lại là mình đây, Việt Nam number 1", tài khoản Ivanovic viết.

Đối tượng chiếm quyền kiểm soát tài khoản Facebook của cựu cầu thủ Chelsea. Ảnh: Trọng Đạt

Theo lịch sử trang, fanpage này được thành lập từ tháng 11/2015 với tên Branislav Ivanovic. Đến ngày 10/7 bị đổi tên thành Ivanovic. Thông tin về địa điểm của người quản trị fanpage hiển thị tại Việt Nam. Đáng chú ý khi các bình luận tương tác với những người dùng đến từ các quốc gia khác, tài khoản Ivanovic đều sử dụng tiếng Việt.

Đến ngày 30/7, những người theo dõi cầu thủ người Serbia còn sốc hơn khi tài khoản của Branislav Ivanovic liên tục đăng tải video livestream bán hàng. Thay vì hình ảnh Branislav Ivanovic, nhân vật trong đoạn video bán hàng online là nữ và liên tục sử dụng tiếng Việt để quảng cáo mặt hàng áo thun.

Đến lúc này, cộng đồng fan bóng đã tại Việt Nam mới chắc chắn về việc tài khoản Facebook của cựu cầu thủ Chelsea đã bị hack bởi một hacker người Việt.

Trong một clip livestream trên Facebook, người nắm giữ tài khoản Facebook của Branislav Ivanovic còn liên tục buông lời thách thức khi các fan của cầu thủ này yêu cầu người thanh niên trên phải trả lại tài khoản.

Tuy vậy, mọi việc đã được giải quyết khi chiều hôm qua, cựu cầu thủ Chelsea tuyên bố đã làm chủ được tài khoản của mình. Thông tin này được Branislav Ivanovic chia sẻ ngay trên chính tài khoản mà anh đã bị hack.

"Xin chào mọi người, tên tôi là Branislav Ivanovic. Cảm ơn sự ủng hộ của các bạn. Tôi đã lấy lại tài khoản Facebook của tôi từ hacker Việt Nam.", cựu cầu thủ Chelsea viết.

Branislav Ivanovic cho biết đã lấy lại Facebook từ tay hacker Việt Nam. Ảnh: Trọng Đạt

Khép lại câu chuyện cười ra nước mắt này, Ivanovic tếu táo cảm ơn cộng đồng mạng và cả chính tin tặc đã lấy cắp tài khoản của anh bởi nhờ thế nó mới được biết đến rộng rãi.

Bên cạnh đó, Ivanovich cũng đã đổi lại ảnh bìa và ảnh đại diện, cập nhật thông tin profile cá nhân, đồng thời xóa hết tất cả nội dung đã được chia sẻ trên tài khoản bởi các hacker người Việt.

Đây không phải lần đầu tiên một cầu thủ nổi tiếng có Facebook với dấu tích xanh bị hacker tấn công. Trước đó, vào ngày 23/6, tài khoản Facebook của cầu thủ Quang Hải cũng đã bị chiếm quyền sử dụng. Đây cũng là nguyên nhân khiến nhiều tin nhắn nhạy cảm của cầu thủ này bị tiết lộ trên mạng xã hội.