Phishing je jedním z nejběžnějších způsobů, jak hackeři získávají přístup k účtům na Facebooku. Uživatelé dostanou e-mail nebo zprávu, která vypadá, jako by byla od Facebooku, a která je požádá, aby klikli na odkaz a přihlásili se do svého účtu. Tento odkaz však vede na falešnou stránku, která vypadá jako přihlašovací stránka Facebooku. Jakmile uživatel zadá své přihlašovací údaje, tyto údaje jsou odeslány hackerovi, který je pak může použít k přihlášení na skutečný účet uživatele.
Mnoho uživatelů stále používá jednoduchá a snadno uhodnutelná hesla, jako jsou "123456" nebo "password". Navíc často používají stejná hesla pro více účtů na různých platformách. Pokud je jedno z těchto hesel kompromitováno na jiné webové stránce, hackeři mohou toto heslo zkusit použít i na Facebooku.
Malware, nebo škodlivý software, může být nainstalován na počítač nebo mobilní zařízení různými způsoby, například prostřednictvím infikovaných e-mailových příloh nebo stažených souborů z nelegitimních webových stránek. Tento software může zaznamenávat stisknuté klávesy (keyloggery) a odesílat přihlašovací údaje hackerovi.
Sociální inženýrství je technika, při které hackeři manipulují s lidmi tak, aby jim dobrovolně poskytli své přihlašovací údaje. Může to zahrnovat předstírání, že jsou zaměstnanci Facebooku nebo přátelé oběti, kteří potřebují pomoc. Tímto způsobem mohou získat dostatečné množství informací k přihlášení na účet.
K oblíbeným trikům patří např. rozesílání upozornění, že váš účet porušuje komunitní pravidla Facebooku a bude zablokován či smazán, pokud nekliknete na konkrétní odkaz a nezažádáte o obnovení. Facebook je doslova zamořen tímto typem spamu, který dokáže uživatele vyděsit a přimět k ukvapené reakci.
Hackeři mohou také využívat bezpečnostní zranitelnosti ve třetích stranách, které jsou propojeny s Facebookem. To může zahrnovat aplikace, které uživatelé používají k přihlášení pomocí Facebooku. Pokud je taková aplikace kompromitována, hackeři mohou získat přístup k účtu uživatele.
1. Používejte silná a jedinečná hesla: Každý účet by měl mít své vlastní heslo, které je složené z kombinace písmen, čísel a speciálních znaků.
2. Aktivujte dvoufázové ověření (2FA): Tento bezpečnostní prvek vyžaduje kromě hesla také ověření pomocí telefonu nebo aplikace pro autentizaci.
3. Buďte obezřetní vůči phishingovým útokům: Nikdy neklikejte na podezřelé odkazy a vždy ověřte, zda jste na skutečné stránce Facebooku.
4. Aktualizujte software a aplikace: Ujistěte se, že váš operační systém, prohlížeč a aplikace jsou aktuální, což snižuje riziko využití známých zranitelností.
5. Vyhněte se podezřelým e-mailům a zprávám: Pokud něco vypadá příliš dobře na to, aby to byla pravda, pravděpodobně to tak je. Neposkytujte své přihlašovací údaje nikomu.
Pokud máte podezření, že váš účet byl napaden, můžete použít následující odkazy k nahlášení problému a obnovení vašeho účtu:
https://www.facebook.com/hacked
https://www.facebook.com/login/identify
https://www.facebook.com/help/285695718429403/
https://www.facebook.com/help/securitycheckup
https://www.facebook.com/help/105487009541643
Ztráta účtu na Facebooku může mít vážné následky, včetně ztráty soukromí a osobních dat. Je důležité být vždy obezřetný a používat dostupné bezpečnostní nástroje k ochraně svých účtů.
Pro E-Bezpečí
Kamil Kopecký
Univerzita Palackého