Facebook 賬戶被盜的詳細情況

越南黑客出於對金錢的渴求，已經入侵了數千個 Meta 賬戶。

凌晨 2 點，傑西卡·塞姆斯 (Jessica Sems) 正在使用Facebook，這時黑客髮起了一繫列攻擊。首先，她被鎖定。然後，她的帳戶數據（照片、帖子，甚至她的名字）全部消失了。幾分鐘後，整個個人資料看起來就像是名人肖像攝影師傑瑞·阿韋納姆 (Jerry Avenaim) 的。

塞姆斯不知所措，於是登錄了Netflix，結果髮現自己也被鎖定了。當她打電話給客服時，Netflix 表示，儘管她已經是 Netflix 的客戶八年了，但他們沒有她的電子郵件地址與賬戶關聯的記錄。在與客服人員聊天一小時後，她得以重新登錄 Netflix，但截至 9 月底，她的 Facebook 賬戶自六個月前首次被黑客入侵以來仍未恢複。

“對我來説，這不僅僅是照片和回憶，”塞姆斯説，他住在中西部，正陷入監護權糾紛。“我需要這些信息來証明我的丈夫不應該擁有我們的孩子。現在，我沒有理由了。我現在迷茫了。”

幾十年來，黑客一直在欺騙人們點擊噁意鏈接，用充斥着垃圾郵件的電子郵件引誘他們，這些郵件吹噓虛假的信用卡優惠或要求重置密碼。但是如果有人劫持了你的整個 Facebook 個人資料，會髮生什麼？黑客想要你的好友照片、你的點讚列表或你多年的狀態更新做什麼？答案很簡單：錢。

世界各地，有時隱藏在衆目睽睽之下，一個價值數百萬美元的數字黑市正在蓬勃髮展。雖然許多人在談到入侵社交媒體平颱時可能會想到俄羅斯政府支持的黑客組織，但實際上有一個全球黑客網絡參與了地下經濟，其中 Facebook 和Instagram賬戶等都是商品。通過 Telegram 等應用程序上的論壇和私人聊天室，可以買賣黑客工具和這些賬戶的訪問權限，通常以加密貨幣交換。然後，這些賬戶本身可以用於各種邪噁的計劃。賬戶越出名或越經過驗証，其價值就越高。

“一切都是爲了輕鬆賺錢”

“這都是爲了輕鬆賺錢，”曾是黑客、現網絡安全研究員的 Hieu Minh Ngo 告訴 Vox​​。“新的 Facebook 賬戶根本沒有價值，但舊的 Facebook 賬戶在市場上卻很有價值。”

吳居住在鬍誌明市，2015 年因參與一項收集和出售數十萬美國公民個人數據的計劃而被捕。他目前在越南國家網絡安全中心 (NCSC) 擔任威脅獵手，同時還是反詐騙非營利組織 Chống Lừa Đảo 的聯合創始人。

黑客攻擊合法賬戶的具體方式各不相同。有些黑客利用密碼較弱的用戶，而潛伏在這些 Telegram 群組中的大多數黑客則通過竊取 cookie 來入侵。Cookie 本身並不壞。網站放置在您的計算機或手機上的這些小文件充當網站的短期記憶，但當這些 cookie 落入壞人之手時，它們可以輕鬆訪問大量應用程序甚至信用卡。

這就是 Cookie 劫持的工作原理。一旦黑客通過購買文件或竊取文件獲得用戶 Cookie 的訪問權限，他們實際上就可以訪問該人的帳戶。從那裡，黑客可以更改密碼並添加安全密鑰或雙因素身份驗証，通常，他們會繼續犯罪。對於某些人來説，這是竊取與賬戶關聯的資金和信用卡，而其他人則欺騙新的受害者。他們還可以通過 Telegram 購買新的銀行賬戶，並使用加密貨幣進行快速簡便的轉賬，這使他們更容易保持低調。隨着時間的推移，他們可能會保留該賬戶繼續進行欺詐，或者隻是回到黑市並將其出售。

與此同時，賬戶被盜的用戶無法訪問賬戶。他們通常會丟失多年的帖子和照片，如果他們將賬戶與任何支付方式關聯，他們也可能會損失金錢。有時， Facebook 母公司Meta如何阻止這種情況並不完全清楚。因爲當黑客利用弱密碼和劫持 cookie 等行爲時，他們是在開放網絡上進行的，超出了特定平颱安全團隊的掌控範圍。

Meta 髮言人告訴 Vox​​：“我們知道有人以這種方式被鎖定賬戶，通常是由於電子郵件洩露、平颱外網絡釣魚或下載噁意瀏覽器擴展程序。我們的團隊將繼續採取措施幫助人們恢複賬戶訪問權限。”

過去，虛假或被盜的 Facebook 賬戶很容易被髮現。這些虛假的個人資料通常充斥着與加密貨幣和 Cash App 相關的垃圾帖子，個人資料名稱通常是拼冩錯誤或幾個名字的奇怪混搭。但隨着黑客組織變得越來越老練，這些年來情況變得越來越複雜。現在Facebook 允許用戶創建和管理多個個人資料，而無需來回切換登錄，情況可能會變得更糟。雖然用戶必須使用他們原來的名字作爲第一個帳戶，但他們可以使用他們選擇的任何名稱作爲其他帳戶。除此之外，隨着付費驗証選項的出現，人們可以購買藍色複選標記，分辨哪些帳戶是真實的，哪些帳戶隻是想顯得真實比以往任何時候都更加睏難。

Facebook 賬戶黑市解析

劫持賬戶交易很容易上手。例如，在越南，獲取被盜 Cookie 或會話令牌的成本相對較低。用戶可以花 80 美元購買 1,000 個美國 Cookie，或花 70 美元購買相同數量的歐洲 Cookie。數字黑市上的一個 Telegram 頻道僅以 50 美元的價格提供 100 個虛假的 Facebook 支持電子郵件地址，越南、中國、印度尼西亞或泰國的買家可享受折扣。這些虛假的 Facebook 支持電子郵件被設計成看起來像是來自 Facebook 或 Meta 支持 - 但它們是假的，隻是騙子能夠滲透更多賬戶的另一種方式。當地政府似乎也無能爲力。

這就是 Cookie 劫持的工作原理。一旦黑客通過購買文件或竊取文件獲得用戶 Cookie 的訪問權限，他們實際上就可以訪問該人的帳戶。從那裡，黑客可以更改密碼並添加安全密鑰或雙因素身份驗証，通常，他們會繼續犯罪。對於某些人來説，這是竊取與賬戶關聯的資金和信用卡，而其他人則欺騙新的受害者。他們還可以通過 Telegram 購買新的銀行賬戶，並使用加密貨幣進行快速簡便的轉賬，這使他們更容易保持低調。隨着時間的推移，他們可能會保留該賬戶繼續進行欺詐，或者隻是回到黑市並將其出售。

與此同時，賬戶被盜的用戶無法訪問賬戶。他們通常會丟失多年的帖子和照片，如果他們將賬戶與任何支付方式關聯，他們也可能會損失金錢。有時， Facebook 母公司Meta如何阻止這種情況並不完全清楚。因爲當黑客利用弱密碼和劫持 cookie 等行爲時，他們是在開放網絡上進行的，超出了特定平颱安全團隊的掌控範圍。

Meta 髮言人告訴 Vox​​：“我們知道有人以這種方式被鎖定賬戶，通常是由於電子郵件洩露、平颱外網絡釣魚或下載噁意瀏覽器擴展程序。我們的團隊將繼續採取措施幫助人們恢複賬戶訪問權限。”

過去，虛假或被盜的 Facebook 賬戶很容易被髮現。這些虛假的個人資料通常充斥着與加密貨幣和 Cash App 相關的垃圾帖子，個人資料名稱通常是拼冩錯誤或幾個名字的奇怪混搭。但隨着黑客組織變得越來越老練，這些年來情況變得越來越複雜。現在Facebook 允許用戶創建和管理多個個人資料，而無需來回切換登錄，情況可能會變得更糟。雖然用戶必須使用他們原來的名字作爲第一個帳戶，但他們可以使用他們選擇的任何名稱作爲其他帳戶。除此之外，隨着付費驗証選項的出現，人們可以購買藍色複選標記，分辨哪些帳戶是真實的，哪些帳戶隻是想顯得真實比以往任何時候都更加睏難。

Facebook 賬戶黑市解析

劫持賬戶交易很容易上手。例如，在越南，獲取被盜 Cookie 或會話令牌的成本相對較低。用戶可以花 80 美元購買 1,000 個美國 Cookie，或花 70 美元購買相同數量的歐洲 Cookie。數字黑市上的一個 Telegram 頻道僅以 50 美元的價格提供 100 個虛假的 Facebook 支持電子郵件地址，越南、中國、印度尼西亞或泰國的買家可享受折扣。這些虛假的 Facebook 支持電子郵件被設計成看起來像是來自 Facebook 或 Meta 支持 - 但它們是假的，隻是騙子能夠滲透更多賬戶的另一種方式。當地政府似乎也無能爲力。

“越南警方已經執法並逮捕了一些人，但這還不夠，”Ngo 解釋道。“由於人數太多，很多人可能隻會被罰款或判處很輕的刑罰。”

爲了深入了解 Facebook 帳戶被盜的驅動因素，Vox 採訪了來自至少 14 個國家的近 100 名受害者以及 Facebook 頁麵管理員，了解這一趨勢。通過分析電話號碼、身份証和公司名稱等線索，我們髮現了一個黑客團夥，其中大部分是來自越南的 20 多歲的年輕人。

這些黑客組織因獲得付費驗証標記的便捷性而獲得了支持

有趣的是，這些年輕的黑客使用竊取的 Facebook 賬戶在該平颱上炫耀他們的黑客戰績。其中許多黑客甚至聲稱自己在 Meta 或 Facebook 支持機構工作。不過，有些人很馬虎。特別是其中一名黑客，他沒有意識到他的身份証照片仍存儲在一些受害者賬戶的“隱藏照片”部分中。反向圖像蒐索導緻政府數據庫顯示黑客的真實姓名和居住地在越南南部城市 Cao Lãnh。

這些黑客組織之所以能如此猖獗，是因爲在 Facebook、Instagram 和Twitter （現稱爲 X）等平颱上獲得付費驗証標記非常容易。黑客還將目標對準了帶有藍色或金色標記的賬戶，Ngo 表示，這有助於他們在接觸次要受害者時顯得合法。一些黑客還會竊取日常用戶的賬戶，然後將其更改，使其看起來像是名人的賬戶。然後，他們可以選擇付費獲得藍色標記。但黑客尤其熱衷於購買舊版標記賬戶：由於其公衆人物身份或經過驗証的企業而獲得藍色標記的個人資料或頁麵。

越南黑客團夥在 Facebook 上髮佈虛假名人信息

自 1 月底以來，黑客（其中許多來自越南）將 Facebook 和 Instagram 上的用戶作爲目標，對名人進行了一繫列攻擊，包括控製用戶賬戶並將個人資料圖片、姓名和商業頁麵名稱更改爲公衆人物的姓名。受害者嚐試登錄時卻髮現自己被鎖定，個人資料被更改爲名人的姓名，包括莉莉·柯林斯、詹妮弗·洛佩茲、已故的保羅·沃克和其他一些家喻戶曉的人物。

2020 年曾在 Facebook 信任與安全團隊工作的 Jane Lee 告訴 Vox​​，她在公司任職期間在東南亞也見過類似的案例。黑客會在被黑的賬戶上投放欺詐性廣告，以銷售 Facebook 上被禁止的“劣質産品”。當她聽説受害者的賬戶被用來製作和投放新廣告時，她立即意識到了這種伎倆。在最近髮生的一繫列賬戶入侵事件中，黑客們更進一步，入侵了電子郵件賬戶、信用卡、商業頁麵等。

“我認爲，當 Meta 達到這種規模時，欺詐和垃圾郵件就無所不在了，”目前就職於反欺詐公司Sift 的李説道。“這就是在越南髮生的濫用行爲。”

對於日本幼兒園英語學校 Berry English 的老闆兼校長戴爾·貝瑞來説，他的 Facebook 賬戶在 2 月底遭到黑客攻擊，導緻他損失了數千美元的廣告費，而他的學校聲譽也因此受損。來自倫敦的貝瑞後來重新獲得了賬戶訪問權限，但由於黑客髮起的欺詐活動，廣告已被禁用。

目前尚不清楚越南黑客團夥是如何竊取如此多賬戶的。一開始，黑客攻擊似乎主要是通過假 ChatGPT 下載中髮現的噁意軟件和 Facebook 上這些虛假擴展的廣告進行。但最近的受害者表示，他們隻是在瀏覽時突然髮現自己被鎖定了。在某些情況下，Instagram 的自動繫統報告説，他們沒有髮現這些名人黑客攻擊所影響的被盜賬戶有問題。

在沒有 Meta 幫助的情況下，數千名賬戶被盜的受害者聚集在 Facebook 群組、X和Reddit 帖子中，分享有關黑客攻擊的提示和信息。這些群組裡充滿了關心此事的用戶，但也充斥着更多隱藏在AI生成的照片和庫存圖片背後的黑客。Facebook 沒有客戶支持熱線，因此想要報告這些問題的用戶必須依賴在線幫助中心或向支持電子郵件地址報告問題，但他們表示這種方法並不有效。

“我擁有那些未能回家的士兵的記憶和照片”

“這再次説明了爲什麼我更在意 Facebook 和 Meta，而不是黑客，”挪威克裡斯蒂安桑朋克音樂節的音響工程師兼聯合藝術總監埃裡克·霍諾雷 (Erik Honoré) 在今年 3 月表示。“因爲這些挑戰幾乎不可能用標準化的網絡形式解決，但向人類解釋起來卻很容易。”

通過現有渠道舉報這些黑客行爲可能既繁瑣又令人睏惑。例如，一些受害者最終舉報了他們舊賬戶現在冒充的名人的真實 Facebook 和 Instagram 賬戶。除了通過多種渠道聯繫 Meta，許多用戶還向議員求助。Linda Thompson 是蘇格蘭格拉斯哥的一名受害者，她在被黑客入侵時啟用了雙重身份驗証，她聯繫了她的議員並提供了截圖，這些截圖共有 28 頁，隨後被轉髮給 Meta。她的賬戶在大約一個月後恢複，但不久後又遭到了第二次黑客攻擊。其他成功舉報的人表示，他們聯繫了當地的司法部長或 Meta 所在地加利福尼亞州的司法部長。他們還表示，他們向聯邦貿易委員會 (FTC) 提出了索賠，甚至通知了 FBI。

這種情況對俄克拉荷馬州居民、已婚 25 年的軍人妻子阿曼達·克洛西爾 (Amanda Clothier) 等互聯網用戶來説非常艱難。克洛西爾告訴 Vox​​，她的賬戶在 3 月 25 日被盜，她從未違反過 Facebook 的社區準則，也不記得點擊過任何不尋常的鏈接。

“我儘可能多地記錄下來，”她説。“我記錄了那些未能回家的士兵和他們的金星家人的記憶和照片。他們都走了。這令人心碎。”

如何儘最大努力掌握自己的安全

今年，竊取 Facebook 賬戶並將其偽裝成名人賬戶的趨勢愈演愈烈，但不幸的是，此類事件並不新鮮，也並非 Meta 獨有。沒有一家科技公司能免受此類攻擊，黑客會找到多種方法入侵並竊取用戶賬戶。

“這感覺就像是一場員工永遠無法解決的艱苦戰鬥，”一位前 Meta 承包商在 3 月底匿名接受 Vox 採訪時表示。“我們隻是收拾殘局……問題太多了，我不知道是否有人能真正解決它。”

此類黑客攻擊的規模非常巨大。正因爲如此，像 Meta 這樣的公司在事後很難恢複受害者的賬戶和數據。一些安全專家表示，人們應該自己動手，經常備份數據並進行安全檢查，以避免被黑客攻擊。這也意味着要警惕常見的網絡詐騙——從釣魚電子郵件到噁意鏈接——並知道如何避免它們。

李説： “無論 Facebook、Instagram 或TikTok做什麼，如果你的設備或瀏覽器受到了攻擊——不管這些公司做什麼，你仍會繼續受到攻擊。”

保護自己的在線安全包括採取一些簡單的步驟，例如始終使用強密碼並在設備上設置雙因素身份驗証。您還應避免點擊未知鏈接，定期在設備上運行噁意軟件掃描程序，並使用密碼管理器——尤其是考慮到獨特的密碼可以幫助防止未來髮生超出科技公司控製範圍的事件。

解決這些問題的答案可能在於對大型科技公司的監管

前聯邦調查局網絡特工、北極狼首席信息安全官亞當·馬雷 (Adam Marrè) 表示，歸根結底，在維護良好的網絡衛生方麵，你應該承擔一定的責任。

“如今科技的髮展方式，這些並不是社交媒體公司能夠保護的，這些是用戶應該保護的東西，”馬雷説。“他們出門時會鎖門，出門時會鎖車……很多時候，人們不會以同樣的方式看待他們的網絡生活。”

正如國會山的一些人指出的那樣，解決這些問題的答案可能在於對大型科技公司的監管。最近，參議員伊麗莎白·沃倫（馬薩諸塞州民主黨）和林賽·格雷厄姆（南卡羅來納州共和黨）於 7 月提出了《數字消費者保護委員會法案》。該法案的主要目標是創建一個新的聯邦委員會來監督美國的科技公司，同時調查和起訴與用戶個人數據、隱私和在線活動有關的任何不當行爲。

雖然美國有負責廣播電視的聯邦通信委員會和負責消費者保護的聯邦貿易委員會，但目前還沒有直接與社交媒體和大型科技公司相關的委員會。但馬雷認爲，這是美國人應該考慮的事情。

“這些社交媒體公司對我們的社會有着非常強大的影響，”他説。“我們需要考慮我們的追索權是什麼，以確保他們在整個過程中都做正確的事情。他們如何處理安全問題、如何處理投訴，也是其中之一。”

大型科技公司已成爲人們日常生活的重要組成部分，從銀行業務到與親人聯繫。這意味着用戶和這些平颱（包括 Meta）之間正在建立一定程度的信任。但是，當用戶感到自己很可能成爲賬戶盜竊或其他網絡騙局的下一個受害者時，信任就會消失。有些人可能會説這不值得。另一些人則説是時候進行幹預了。

對於像傑西卡·塞姆斯 (Jessica Sems) 這樣的人來説，她是一位來自美國中西部的 Facebook 用戶，今年大部分時間都無法訪問自己的賬戶，被鎖定意味着她失去了網上生活的很大一部分。她和其他名人黑客攻擊的受害者可能永遠都無法挽回這種損失。

此類黑客攻擊和其他黑客攻擊的受害者可以訪問facebook.com/hacked或instagram.com/hacked來保護自己的帳戶。如果用戶髮現他們的電子郵件地址在未經許可的情況下被更改，他們可以在此處撤消該更改。用戶還可以繼續在幫助中心報告帳戶和其他可疑活動。

更正，9 月 29 日，美國東部時間上午 10:20：本文之前的版本對 Sift 的描述有誤。Sift 是一家反欺詐公司。