Trong bài viết hôm nay mình xin chia sẻ 1 thủ thuật giúp các bạn bảo mật các tài nguyên trên Facebook như Groups hay Fanpage an toàn trước các thể loại hack, cheat đang tràn lan trên Internet hiện nay.
Trước khi đi vào hướng dẫn chi tiết, mình sẽ kể lại câu chuyện của mình suýt chút nữa đã bị Hac.k mất groups Facebook có giá hơn 50.000.000 VND như thế này. Hãy cùng theo dõi.
Chuyện bị hack groups Facebook có giá hơn 50tr
Vào một buổi trưa ngày 05/04/2021 mình nhận được 1 cuộc điện thoại ngỏ ý muốn mua groups mình đang quản lý (xin phép không show tên groups), bạn này muốn mua về để phục vụ việc kinh doanh và muốn mua với mức giá là 70.000.000 VND (70 triệu), thực tế groups này mình sẽ bán với mức giá khoảng 25-30tr, mức giá đề xuất cao gấp 3 lần. Ngay lập tức mình đồng ý mà không suy nghĩ gì, hình thức giao dịch trực tiếp & cọc trước 20tr để làm tin.
Sau đó bạn này yêu cầu mình gửi report các chỉ số tăng trưởng của nhóm (groups insight), mình cũng xuất file & gửi cho bạn ấy xem.
Sau 1 tiếng bạn này báo nhóm quá nhiều member ảo nên muốn teamview để kiểm tra, lúc này mình mới chợt nhớ ra dạo gần đây có nhiều groups bị chiếm quyền, có thể đây là một hình thức lừa đảo mới nên đã từ chối & close vụ giao dịch mờ ám này.
Giả định nếu bạn này có ý định chiếm groups của mình thì ngay lúc teamview mình rất dễ bị hack mất cookie rồi, cho những ai chưa biết thì việc một người điều khiển máy tính thông qua teamview hoặc ultraview thì họ có toàn quyền kiểm soát máy tính, vì vậy việc lấy cookie facebook của mình rất đơn giản sau vài thao tác. Có cookie rồi thì họ cũng không cần teamview tiếp mà dùng chính cookie facebook của mình đăng nhập trên máy của họ thì tài khoản của mình đã bị chiếm quyền kiểm soát lúc nào không hay.
Ngay sau đó mình đã viết lại toàn bộ quy trình bật bảo mật cho groups Facebook trong 5 bước, toàn bộ các bước các bạn follow thật kỹ để tự bảo vệ chính mình. Mọi tài nguyên được gây dựng đều tốn cả thời gian, tiền bạc, lẫn công sức vì vậy không nên chủ quan khi mua bán qua Online.
Bước 1: Các hình thức quản lý cơ bản của Groups
Thông thường khi tạo groups chúng ta chỉ dùng các tài khoản Facebook cá nhân để quản lý các groups. Mức độ bảo mật của những groups này chỉ nằm ở mức độ trung bình: khi các admin là các tài khoản Facebook bị report hoặc bị hack thì groups rất dễ bị chiếm quyền sử dụng.
Bước 2: Tạo trình quản lý doanh nghiệp – Bussiness Manager
Trình quản lý doanh nghiệp là một loại phương thức bảo mật cao cấp nhất, ở bước số 2 các bạn chuẩn bị thêm 1 tài khoản Facebook để tạo Bussiness Manager với các tiêu chí sau:
– Tạo lâu năm
– Đã xác minh danh tính với Facebook (không bị checkpoint 72h) có thể mua tài khoản Facebook cổ để tạo.
– Đã bật bảo mật 2FA
– Chỉ tạo Bussiness Manager, không quản lý trực tiếp Groups.
Bước 3: Tạo Fanpage quản lý
Sau khi tạo trình quản lý doanh nghiệp, dùng chính Facebook lâu năm ấy tạo thêm 1 fanpage (hoặc có thể mua fanpage có sẵn like). Mục đích của việc tạo Fanpage vì Fanpage rất khó bị report. Dùng Bussiness Manager xác nhận Fanpage là tài sản.
Bước 4: Set Fanpage quyền quản trị groups
– Cho Fanpage tham gia nhóm cần quản trị.
– Set quyền quản trị viên cho fanpage (admin)
– Thoát toàn bộ các tài khoản Facebook cá nhân đang làm quản trị viên trên nhóm trong 3 ngày
Mục đích của bước số 4 là khai báo với Facebook rằng Fanpage là quản trị viên đầu tiên của nhóm, mình đặt giả định sau này các tài khoản Facebook cá nhân bị “hack” thì các đối tượng lừa đảo cũng không có cách nào để kích Fanpage ra khỏi quyền quản trị của Groups được (cơ chế có thể hiểu rằng người vào sau không có quyền kích người vào trước).
Bước 5: Set quản trị viên trở lại cho Facebook cá nhân
Sau 3 ngày, có thể cho các tài khoản Facebook cá nhân trở lại làm admin của nhóm.
Để bước bảo mật hoàn thiện thì cần phải lưu ý các điều này:
– Facebook thứ 2 được chọn làm quản trị Bussiness Manager và Fanpage thì phải đặt ở chế độ bảo mật cao nhất & bắt buộc phải ẩn danh trên Facebook (không làm quản trị viên nhóm)
– Trường hợp mua bán groups người khác muốn teamview máy tính để kiểm tra thì phải khoá quyền thao tác máy, chỉ để chế độ xem màn hình (chi tiết các bạn search thêm Google).
Nguồn: ATPSoftware
