Meta đã thông báo tên và mật khẩu của 1 triệu người dùng có thể đã bị xâm phạm bởi các ứng dụng độc hại của bên thứ ba, được tải xuống từ App Store và Google Play.

Cụ thể, Meta xác định được hơn 400 ứng dụng gian lận được thiết kế để chiếm đoạt thông tin đăng nhập tài khoản của người dùng Facebook trong năm qua. Nhiều ứng dụng giả mạo là trình chỉnh sửa ảnh, trong khi những ứng dụng khác được ngụy trang thành trò chơi, trình theo dõi sức khỏe, công cụ hỗ trợ đèn pin, VPN, ứng dụng kinh doanh…

Nếu người dùng tải xuống bất kỳ ứng dụng nào trong số này, họ sẽ được yêu cầu đăng nhập bằng tài khoản Facebook trước khi có thể sử dụng. Khi đăng nhập, chi tiết tài khoản của họ sẽ được gửi cho những kẻ tấn công. 

Các ứng dụng độc hại này sẽ cho phép kẻ gian có quyền truy cập vào tài khoản của nạn nhân, từ đó đánh cắp thông tin nhạy cảm cũng như có quyền truy cập các ứng dụng. 

Meta cho biết họ đã chia sẻ những phát hiện của mình với Apple và Google. Việc đảm bảo các ứng dụng đó bị gỡ xuống hay không phụ thuộc vào cả hai công ty này.

Dấu hiệu nhận biết đó là các ứng dụng này thường yêu cầu thông tin đăng nhập trên mạng xã hội ngay cả khi không có lý do gì để ứng dụng làm như vậy. Nhà phát triển cũng có thể quảng cáo các tính năng mà ứng dụng không có. Một ứng dụng có thể lừa đảo nếu nó có các bài đánh giá nói ứng dụng đó không hoạt động như được quảng cáo.

Nếu cảm thấy đã tải xuống ứng dụng độc hại và yêu cầu nhập thông tin đăng nhập Facebook, người dùng nên xóa và đặt lại mật khẩu ngay lập tức. Ngoài ra, hãy bật xác thực hai yếu tố để tăng cường bảo mật cho tài khoản của mình. Cuối cùng, hãy bật tính năng cảnh báo đăng nhập để được thông báo về bất kỳ lần đăng nhập nào.