Ảnh minh họa (Nguồn Internet)

Các đối tượng đã lợi dụng dịch vụ quảng cáo chính thức của Facebook để phát tán quảng cáo giả mạo với nội dung “Hướng dẫn đăng ký tick xanh Facebook” hoặc “Xác minh tài khoản doanh nghiệp Facebook”. Khi người dùng nhấn vào quảng cáo, sẽ được dẫn đến một trang web giả mạo hoặc yêu cầu tải về tiện ích trình duyệt có đuôi “.CRX”, được thể hiện giống như một công cụ hỗ trợ xác minh tài khoản.

Sau khi tiện ích độc hại được cài vào trình duyệt, các đối tượng sẽ âm thầm đánh cắp cookie đăng nhập Facebook, cho phép đăng nhập tài khoản nạn nhân mà không cần mật khẩu; gửi địa chỉ IP và thông tin người dùng về máy chủ điều khiển từ xa hoặc bot Telegram; duy trì quyền truy cập tài khoản để chiếm đoạt tài sản hoặc dùng tài khoản bị chiếm làm công cụ lừa đảo tiếp theo. Với các tài khoản doanh nghiệp hoặc fanpage có nhiều người theo dõi, kẻ gian có thể thay đổi thông tin quản trị viên, chiếm quyền điều hành; chạy quảng cáo trái phép, làm phát sinh chi phí lớn hoặc dùng fanpage để phát tán lừa đảo, bán hàng giả, hoặc giả mạo tổ chức/nhân vật nổi tiếng.

Thủ đoạn này có tính ẩn danh cao, lợi dụng tiện ích trình duyệt và kỹ thuật giả mạo quảng cáo khiến người dùng mất cảnh giác. Một số đối tượng còn thiết kế giao diện hướng dẫn giống hoàn toàn với trang xác minh chính thức của Facebook, kèm video minh họa, khiến nạn nhân dễ bị đánh lừa.

Trước tình hình trên, cơ quan Công an khuyến cáo người dân: Tuyệt đối không cài đặt bất kỳ tiện ích trình duyệt nào từ nguồn không chính thống, nhất là những tiện ích được quảng cáo với nội dung “xác minh tick xanh” hoặc “tăng độ uy tín tài khoản Facebook”. Không truy cập vào các đường link từ quảng cáo đáng ngờ trên mạng xã hội, đặc biệt là quảng cáo yêu cầu đăng nhập, tải tập tin hay thực hiện xác minh ngoài trang chính thức của Meta (Facebook).

Người dùng cần chủ động kích hoạt xác minh hai bước cho các tài khoản mạng xã hội, ngân hàng, email… để tăng cường bảo mật. Đồng thời, thường xuyên kiểm tra nhật ký hoạt động, danh sách thiết bị đăng nhập trên Facebook nhằm kịp thời phát hiện dấu hiệu truy cập trái phép. Trường hợp đã lỡ cài đặt tiện ích nghi ngờ chứa mã độc, cần lập tức gỡ bỏ, đăng xuất tài khoản khỏi mọi thiết bị, đổi mật khẩu và đăng nhập lại bằng trình duyệt an toàn.

Nếu không may bị chiếm đoạt tài khoản, người dân phải nhanh chóng trình báo với Công an nơi gần nhất và liên hệ ngay với Meta/Facebook để khóa tạm thời tài khoản, tránh bị kẻ xấu lợi dụng vào hành vi vi phạm pháp luật./.

Hữu Đệ