Paano nananakaw ang mga Facebook account: tatlong karaniwang paraan at paano ito haharangin

Halos linggo-linggo, may nakikita tayong post na tulad ng "Nanakaw ang account ko, huwag n'yong pansinin ang anumang mensahe mula rito." Sa karamihan ng ganitong kaso, walang sumira sa encryption ng Facebook o gumamit ng komplikadong butas sa sistema. Nakumbinsi lang ng umaatake ang may-ari na ibigay mismo ang susi.

Narito ang tatlong pinakakaraniwang paraan, at pagkatapos ng bawat isa, ang setting na humaharang dito.

Unang paraan: pekeng login page

May dumating na mensahe sa Messenger o email: "Na-report ang iyong page dahil sa paglabag sa copyright at buburahin ito sa loob ng 24 oras. I-click dito para mag-apela." Bubukas ang link sa isang page na kamukhang-kamukha ng Facebook at hihingin ang password mo.

Hindi Facebook ang page na iyon. Nasa ibang domain ito na may kahawig na pangalan, at lahat ng ita-type mo roon ay diretsong mapupunta sa umaatake.

Ano ang humaharang dito: two-factor authentication. Kahit ma-type mo ang password sa pekeng page, kakailanganin pa rin ng umaatake ang pangalawang code mula sa authenticator app sa phone mo.

Ikalawang paraan: "Napadala ko sa 'yo ang code nang hindi sinasadya, puwede mo bang ipasa?"

May magme-message sa iyo na kaibigan, o account na mukhang kaibigan mo: "Hindi sinasadyang napadala ko ang isang code sa number mo, puwede mo bang ipasa sa akin?" Nanakaw na ang account ng kaibigan mo, at ang code na natanggap mo ay ang recovery code ng sarili mong account.

Sa sandaling ipadala mo ito, papalitan ng umaatake ang password, email, at phone number mo, at hindi ka na makakapasok sa sarili mong account.

Ano ang humaharang dito: huwag ipadala ang code. Ang paggamit ng authenticator app sa halip na SMS para sa two-factor authentication ay nagpapahirap din sa modus na ito, dahil hindi dumarating ang code bilang mensahe na puwedeng hingin sa iyo.

Ikatlong paraan: password na ginagamit mo rin sa ibang lugar

Kung pareho ang password mo sa Facebook at sa isang lumang forum o online shop, at na-leak ang data ng site na iyon, susubukan ito ng umaatake sa Facebook, sa email mo, at sa lahat ng iba mo pang account. Automated ito at nangyayari sa milyon-milyong account araw-araw.

Ganito rin ang nangyayari kapag nag-install ka ng mga "cracked" na software o hindi kilalang browser extension. Ang ilan sa mga ito ay nagnanakaw ng mga password na naka-save sa browser at ng mga bukas na login session.

Ano ang humaharang dito: ibang password para sa bawat account, isang password manager na tatanda nito para sa iyo, at hindi pag-install ng software mula sa mga hindi opisyal na source.

Suriin ang account mo ngayon

Kahit wala pang nangyayari sa iyo, maglaan ng limang minuto para suriin ang mga ito sa Settings & privacy → Settings → Accounts Center → Password and security:

1. Where you're logged in: kung may makita kang device o lungsod na hindi mo kilala, i-log out agad ito at palitan ang password mo.
2. Two-factor authentication: i-on ito at pumili ng authentication app.
3. Recent emails: ipinapakita nito ang mga security email na talagang ipinadala ng Meta. Peke ang anumang email "mula sa Facebook" na hindi mo makikita rito.