Cảnh báo ứng dụng độc hại ăn cắp mật khẩu Facebook

Theo Neowin, các nhà nghiên cứu bảo mật của Meta đã xác định được hơn 400 ứng dụng gian lận được thiết kế để chiếm đoạt thông tin đăng nhập tài khoản của người dùng Facebook trong năm qua. Công ty nói nhiều ứng dụng giả mạo là trình chỉnh sửa ảnh, trong khi những ứng dụng khác được ngụy trang thành trò chơi, trình theo dõi sức khỏe, công cụ hỗ trợ đèn pin, VPN, ứng dụng kinh doanh…

Các ứng dụng gian lận tìm cách lấy thông tin đăng nhập Facebook của người dùng. Ảnh: Reuters

Nếu người dùng tải xuống bất kỳ ứng dụng nào trong số này, họ sẽ được yêu cầu đăng nhập bằng tài khoản Facebook trước khi có thể sử dụng. Tuy nhiên, nếu họ làm như vậy, chi tiết tài khoản của họ sẽ được gửi cho những kẻ tấn công. Hầu hết người dùng Facebook thường không hiểu biết nhiều về công nghệ và do đó dễ dàng mắc phải những trò gian lận lừa đảo này.

Các ứng dụng độc hại này sẽ không thực hiện chức năng như được quảng cáo, thay vào đó chúng cho phép kẻ gian có quyền truy cập vào tài khoản của nạn nhân, từ đó đánh cắp thông tin nhạy cảm cũng như có quyền truy cập vào các ứng dụng và dịch vụ khác mà nạn nhân đã đăng nhập bằng tài khoản Facebook của họ.

Meta cho biết họ đã chia sẻ những phát hiện của mình với Apple và Google, mặc dù vậy việc đảm bảo các ứng dụng đó bị gỡ xuống hay không phụ thuộc vào cả hai công ty này.

Để ngăn những người dùng khác trở thành nạn nhân của những mối đe dọa như vậy, Meta đã cung cấp một số dấu hiệu nhận biết về các ứng dụng độc hại. Đầu tiên, các ứng dụng này thường yêu cầu thông tin đăng nhập trên mạng xã hội ngay cả khi không có lý do gì để ứng dụng làm như vậy. Nhà phát triển cũng có thể quảng cáo các tính năng mà ứng dụng không có. Cuối cùng, một ứng dụng có thể lừa đảo nếu nó có các bài đánh giá nói ứng dụng đó không hoạt động như được quảng cáo.

Nếu cảm thấy mình đã tải xuống một ứng dụng độc hại và đăng nhập bằng thông tin đăng nhập Facebook, người dùng được khuyến cáo xóa và đặt lại mật khẩu ngay lập tức. Ngoài ra, hãy bật xác thực hai yếu tố để tăng cường bảo mật cho tài khoản của mình. Cuối cùng, hãy bật tính năng cảnh báo đăng nhập để được thông báo về bất kỳ lần đăng nhập nào.