Tối 15/11 theo giờ Việt Nam, nhiều người dùng Facebook trong nước phát hiện hàng loạt tài khoản bị hacker đánh cắp, với chiêu thức lừa đảo khá mới.
Theo đó, nhiều người dùng Facebook tại Việt Nam cho biết đã nhận được thông báo, bị nhắc tên (mention) trong các tin nhắn bình luận do bạn bè gửi đến. Tuy nhiên, khi click vào đường dẫn này, trình duyệt web được mở sang một trang cửa sổ mới.
 Cách sử dụng lời nhắc tên người dùng để thu hút sự chú ý – Ảnh chụp màn hình
|
Trang cửa sổ được kích hoạt sẽ có giao diện trang web với thiết kế rất giống với Facebook. Tuy nhiên, trong thanh URL (thanh địa chỉ) có một tên miền rất lạ. Ngoài ra, trang web mới mở sẽ yêu cầu người dùng cài đặt tiện ích mở rộng có tên “BUZ”. Đối với những người dùng mất cảnh giác, nếu không cẩn thận sẽ tiếp tục nhấn OK để cài đặt tiện ích này vào thiết bị của mình và cho rằng đây chỉ là một ứng dụng do Facebook cung cấp. Vấn đề trên sẽ xuất hiện khi người dùng sử dụng trình duyệt web Chrome, hoặc trình duyệt sử dụng nhân Chromium. Sau khi cài đặt tiện ích BUZ trên máy tính, trong quá trình lướt web, dữ liệu của người dùng khi thao tác trên trình duyệt sẽ bị tin tặc chuyển hướng. Thậm chí hacker có thể lợi dụng điều này để chiếm đoạt tài khoản Facebook của người dùng.
\N
 Nếu bấm vào đó, người dùng sẽ được chuyển đến một trang web có thiết kế giống Facebook và yêu cầu cài đặt một tiện ích lạ vào thiết bị – Ảnh chụp màn hình
|
Trao đổi với Thiếu niên, ông Nguyễn Hồng Phúc – chuyên gia bảo mật độc lập tại TP.HCM, cho biết thực tế kiểu tấn công trên được sử dụng dưới dạng Facebook API gửi Graph Notification. Khi người dùng click vào sẽ được chuyển đến một trang web giả mạo và trang này có nhiệm vụ thu thập dữ liệu. Đáng chú ý, nếu bạn cài đặt tiện ích này trên đó, nó sẽ mở rộng quá trình lây nhiễm và tiếp tục lây lan trên diện rộng. Để khắc phục, người dùng Chrome có thể truy cập vào địa chỉ chrome://extensions. Sau đó, gỡ bỏ tiện ích BUZ khỏi máy tính. Ngoài ra, để an toàn hơn, người dùng có thể đổi mật khẩu tài khoản Facebook cá nhân và thiết lập chế độ bảo mật hai lớp.
