Đừng để doanh nghiệp của bạn trở thành nạn nhân: Bảo vệ tài khoản Facebook của bạn khỏi hành vi lừa đảo

Hôm nay, chúng tôi sẽ cung cấp thông tin chi tiết về hành vi lừa đảo - hành vi lừa đảo là gì và cách bảo vệ tài khoản Facebook của bạn khỏi hành vi lừa đảo.

Chủ doanh nghiệp có tài khoản Facebook phải làm rất nhiều việc. Hoàn thành bảng lương, gửi sản phẩm, thuê nhân viên mới và hơn thế nữa.

Nhưng giữa lúc bận rộn hàng ngày, bạn phải luôn cảnh giác để bảo vệ công ty và khách hàng khỏi những kẻ lừa đảo.

Nhiều người trong số những kẻ lừa đảo này sử dụng thủ đoạn gọi là lừa đảo để đánh cắp dữ liệu, mật khẩu của cá nhân cũng như doanh nghiệp và hơn thế nữa. Những vụ lừa đảo này thường khiến doanh nghiệp mất quyền truy cập vào tài khoản Facebook của mình. Hậu quả là tổ chức của bạn có thể ngừng hoạt động.

Facebook cam kết hỗ trợ bạn bảo vệ doanh nghiệp của mình khỏi mối đe dọa này. Trong bài viết này, chúng tôi sẽ:

Giải thích về các cuộc tấn công lừa đảo
Hỗ trợ bạn bảo vệ dữ liệu và tài khoản Facebook của mình khỏi các cuộc tấn công lừa đảo
Cung cấp những cách để tìm sự trợ giúp nếu bạn là nạn nhân của hành vi lừa đảo

Hành vi lừa đảo là gì?

Lừa đảo là hành vi nhắm vào ai đó bằng nội dung liên lạc hoặc trang web được thiết kế để trông có vẻ chính thống. Mục đích là để lừa mọi người tiết lộ thông tin nhạy cảm như thông tin đăng nhập, số thẻ tín dụng hoặc thông tin cá nhân khác.

Trong cuộc tấn công lừa đảo, kẻ lừa đảo (còn gọi là kẻ xấu) có thể sẽ cố gắng:

Dụ dỗ bạn tiết lộ mật khẩu để chúng truy cập thông tin và tài khoản của bạn
Dụ dỗ bạn truy cập trang đích lừa đảo để chúng lây nhiễm phần mềm độc hại lên thiết bị của bạn hoặc lừa bạn cung cấp thông tin đăng nhập tài khoản
Chiếm đoạt (các) tài khoản Facebook của bạn và gửi cho khách hàng/người theo dõi bạn nội dung không mong muốn hoặc không phù hợp trên bảng feed

Cuộc tấn công lừa đảo đặc biệt gây hại vì không chỉ ảnh hưởng đến một dịch vụ trên mạng. Hành động nhấp vào liên kết lừa đảo có thể khiến bạn mất quyền kiểm soát thiết bị, trình duyệt hoặc tài khoản email của mình. Sau đó, kẻ xấu có thể dùng những công cụ này để lừa đảo gia đình, bạn bè và khách hàng của bạn - từ đó tác động tiêu cực đến bạn cũng như doanh nghiệp bạn.

Hành vi lừa đảo vi phạm chính sách An ninh mạng của Meta và chúng tôi nỗ lực ngăn không cho tin nhắn lừa đảo tiếp cận người dùng. Tuy nhiên, bạn có thể thực hiện một số bước đơn giản để bảo vệ bản thân khỏi những cuộc tấn công lừa đảo, cũng như áp dụng những cách nhận biết cả dấu hiệu của hành vi lừa đảo lẫn dấu hiệu cho thấy bạn có thể đã trở thành nạn nhân bị tấn công.

Cuộc tấn công lừa đảo nhắm vào tài khoản Facebook của bạn có dấu hiệu nào?

Để bảo vệ bản thân khỏi bị tấn công, bạn cần lưu ý những dấu hiệu lừa đảo sau đây:

Ai đó liên hệ với bạn nhưng lại không phải người quen hay bạn bè của bạn trên mạng
Bạn nhận được email từ nguồn lạ hoặc không mong muốn (ví dụ: "Đã xảy ra sự cố với đơn đặt hàng của bạn” khi bạn không đặt hàng gì cả)
Tin nhắn nhấn mạnh sự khẩn cấp (ví dụ: "Cần thanh toán ngay…hãy nhấp vào liên kết dưới đây")
Bạn nhận được yêu cầu cung cấp thông tin cá nhân (ví dụ: số an sinh xã hội hoặc mật khẩu Facebook)
Nội dung liên lạc tập trung thuyết phục bạn nhấp vào liên kết

Bạn bị lừa đảo? Làm cách nào để nhận biết?

Sau đây là một số dấu hiệu cho thấy bạn có thể đã là nạn nhân của hành vi lừa đảo:

Bạn đột nhiên không thể truy cập bất kỳ tài khoản nào của mình trên Meta (bao gồm tài khoản Facebook)
Khách hàng thông báo cho bạn rằng họ đang nhận được tin nhắn, video hoặc hình ảnh bất thường hoặc không phù hợp từ tài khoản của bạn
Bạn hiện đang theo dõi những người hoặc trang mà bạn không muốn theo dõi
Các tài khoản khác của bạn (chẳng hạn như tài khoản với tổ chức tài chính hoặc dịch vụ email) bị xâm phạm

Cách tốt nhất để bảo vệ tài khoản Facebook

Sau đây là các bước chủ động mà bạn có thể thực hiện để bảo vệ tài khoản của mình:

Xem xét tất cả thông báo. Cẩn thận xem xét địa chỉ email của mọi thông báo mà bạn nhận được. Kẻ lừa đảo thường sử dụng địa chỉ email được thiết kế để trông giống như tài khoản hỗ trợ chính thức của Meta, nhưng thực tế không phải vậy. Ví dụ: thisisnotarealmetaaccount@facelook.com.

Mọi thông tin liên lạc của Facebook hoặc Meta sẽ chỉ đến từ một trong những tài khoản sau:

fb.com
facebook.com
facebookmail.com
instagram.com
meta.com
metamail.com
support.facebook.com

Lưu ý: Gần đây, chúng tôi đã thấy bằng chứng về việc kẻ xấu gửi lời mời hợp tác trong Trình quản lý kinh doanh kèm theo liên kết lừa đảo. Trong quá trình chúng tôi điều tra vấn đề này, bạn nên thận trọng vì những thông báo này thực sự đến từ một miền Meta hợp pháp (facebookmail.com). Nếu bạn không biết cá nhân hoặc doanh nghiệp được đề cập trong lời mời hợp tác, ĐỪNG nhấp vào bất kỳ liên kết kèm theo nào.

Thường có lỗi chính tả trong tin nhắn hoặc những yếu tố có vẻ đáng ngờ với bạn. Hãy tin vào trực giác của bạn.

Cẩn trọng với những gì bạn chia sẻ. Đừng cung cấp tên người dùng hoặc mật khẩu của bạn cho bất kỳ nguồn lạ nào yêu cầu bạn cung cấp. Lưu ý rằng Facebook sẽ không bao giờ đề nghị bạn cung cấp tên người dùng hoặc mật khẩu trong email thông báo, cũng không gửi cho bạn mật khẩu để xác minh trong file đính kèm. Đừng trả lời tin nhắn yêu cầu cung cấp thông tin cá nhân như thông tin an sinh xã hội hoặc thông tin ngân hàng, kể cả tin nhắn trông có vẻ là của Facebook.

Lưu ý rằng bạn có thể nhận được liên kết và yêu cầu lừa đảo qua mọi hình thức liên lạc kỹ thuật số. Việc này bao gồm email, tin nhắn trực tiếp (DM) trên Instagram và Messenger.

Đừng trả lời nếu bạn nhận được tin nhắn đáng ngờ cảnh báo về vấn đề với tài khoản doanh nghiệp của mình trên Facebook. Thay vào đó, hãy truy cập Trang chủ hỗ trợ doanh nghiệp của Meta để xem lại trạng thái tài khoản của bạn và lưu ý mọi vấn đề cần hỗ trợ.

Đừng nhấp vào liên kết hoặc mở file đính kèm từ nguồn lạ. Mọi người rất dễ nhấp nhanh vào liên kết trong email hoặc tin nhắn văn bản. Nhưng bạn không nên nhấp vào bất cứ thứ gì (kể cả liên kết) trong bất kỳ tin nhắn văn bản hoặc email không mong muốn nào mà mình nhận được từ bất kỳ ai, kể cả Facebook hoặc Meta.

Ngoài ra, đừng bao giờ mở hoặc tải xuống file đính kèm trong email thông báo từ doanh nghiệp hoặc người mà bạn không biết. Ngay cả khi bạn biết người đó, hãy lưu ý rằng họ có thể vô tình gửi cho bạn file đính kèm độc hại.

Sử dụng mật khẩu hoặc cụm mật khẩu mạnh, không trùng lặp mà bạn dễ nhớ cho tài khoản Facebook. Mặc dù việc này không phải lúc nào cũng ngăn chặn được hành vi lừa đảo, nhưng sẽ tăng cường tính bảo mật cho tài khoản. Bạn cũng nên tránh sử dụng lại cùng một mật khẩu trên nhiều trang web hoặc ứng dụng.

Thiết lập tính năng xác thực 2 yếu tố (2FA) trên (các) tài khoản Facebook của bạn. Nếu thiết lập tính năng xác thực 2 yếu tố, bạn sẽ phải nhập mã đăng nhập đặc biệt hoặc xác nhận lượt đăng nhập mỗi khi có người cố gắng truy cập Facebook trên trình duyệt hoặc thiết bị di động mà chúng tôi không nhận ra. Đừng bao giờ chia sẻ mã được cung cấp bởi tính năng xác thực 2 yếu tố với bất kỳ ai khác. Tính năng xác thực 2 yếu tố là lớp bảo vệ hiệu quả cho tài khoản và bạn nên dùng tính năng này trên tất cả tài khoản của mình.

Sử dụng Công cụ Kiểm tra bảo mật để bảo vệ tài khoản. Tính năng này sẽ hướng dẫn bạn một số hành động để bảo vệ tài khoản. Lưu ý rằng Công cụ Kiểm tra bảo mật sẽ hỗ trợ bạn thiết lập tính năng xác thực 2 yếu tố.

Hướng dẫn tất cả người dùng được ủy quyền trong (các) tài khoản của bạn bằng cách chia sẻ thông tin này. Đảm bảo rằng bất kỳ ai liên quan đến công ty của bạn (bao gồm bạn bè và người thân) đều hiểu cách bảo vệ tài khoản khỏi bị lừa đảo.

Tìm hiểu thêm về những cách khác để tránh hành vi lừa đảo và spam.

Nếu tài khoản Facebook của bạn bị xâm phạm, sau đây là những hành động mà bạn cần thực hiện:

Thật không may, đôi khi sẽ có trường hợp xấu xảy ra. Nếu là nạn nhân của cuộc tấn công lừa đảo, bạn phải thực hiện các bước sau đây càng sớm càng tốt.

Nếu bạn không thể đăng nhập tài khoản Facebook của mình, hãy báo cáo tài khoản đó là bị xâm phạm.
Nếu bạn có thể đăng nhập tài khoản Facebook của mình:

Đặt lại mật khẩu. Nếu bạn vô tình nhập tên người dùng hoặc mật khẩu ở liên kết độc hại, người khác có thể đăng nhập tài khoản của bạn. Bằng cách đặt lại mật khẩu, bạn có thể ngăn chặn lượt đăng nhập không mong muốn.
Truy cập tài khoản Facebook của bạn và gỡ mọi lượt đăng nhập/thiết bị trái phép đã đăng nhập tài khoản đó.
Xem lại nhật ký hoạt động để xác định xem bạn có đang theo dõi bất kỳ tài khoản không mong muốn nào không. Bỏ thích bất kỳ trang nào bạn không chọn.
Kiểm tra các email mà Facebook gửi gần đây để xác định xem tài khoản của bạn có vấn đề gì không.
Xem lại bảng feed Facebook để xác định xem cuộc tấn công có tạo bài viết không mong muốn/không phù hợp hay không. Xóa mọi bài viết mà bạn hoặc ai đó liên quan đến bạn không đăng. Để báo cáo bài viết và xóa bài viết đó khỏi bảng feed, hãy nhấp vào ba dấu chấm nằm ở góc trên cùng bên phải …, rồi nhấp vào Báo cáo bài viết.
Đối với tài khoản doanh nghiệp, hãy liên hệ với đội ngũ Hỗ trợ của Facebook bằng cách mở trường hợp thông qua Trang chủ hỗ trợ doanh nghiệp hoặc Trung tâm trợ giúp doanh nghiệp ("Nhận hỗ trợ").
Trực tiếp truy cập Facebook thông qua các địa chỉ được liệt kê trong phần Trợ giúp trên tài khoản của bạn (đừng sử dụng bất kỳ địa chỉ nào trong email thông báo đáng ngờ).

Lưu ý: Nếu bạn cho rằng mình nhận được tin nhắn đáng ngờ trong Messenger, hãy báo cáo tin nhắn đó bằng chức năng báo cáo trong đoạn chat.

Các bước khác cần thực hiện

Báo cáo mọi tin nhắn đáng ngờ trên Messenger bằng chức năng báo cáo trong đoạn chat.
Nếu bạn nghi ngờ rằng ai đó đã truy cập tài khoản tài chính của mình hoặc có khoản thanh toán trái phép đã được thực hiện, hãy liên hệ ngay với ngân hàng của bạn.
Nếu cho rằng đã xảy ra hành vi phạm tội, bạn nên báo cáo hành vi này cho cơ quan hành pháp tại địa phương.

Kẻ xấu có thể xâm phạm tài khoản Meta của bạn và gây hại đến hoạt động kinh doanh. Nhưng bạn có thể giữ cho mình an toàn. Meta sẵn sàng hỗ trợ bạn làm việc đó.