凌晨 2 點，傑西卡·塞姆斯 (Jessica Sems) 正在使用Facebook，這時黑客發起了一系列攻擊。首先，她被鎖定。然後，她的帳戶數據（照片、帖子，甚至她的名字）全部消失了。幾分鐘後，整個個人資料看起來就像是名人肖像攝影師傑瑞·阿韋納姆 (Jerry Avenaim) 的。

塞姆斯不知所措，於是登錄了Netflix，結果發現自己也被鎖定了。當她打電話給客服時，Netflix 表示，儘管她已經是 Netflix 的客戶八年了，但他們沒有她的電子郵件地址與帳戶關聯的記錄。在與客服人員聊天一小時後，她得以重新登錄 Netflix，但截至 9 月底，她的 Facebook 帳戶自六個月前首次被黑客入侵以來仍未恢復。

「對我來說，這不僅僅是照片和回憶，」塞姆斯說，他住在中西部，正陷入監護權糾紛。「我需要這些信息來證明我的丈夫不應該擁有我們的孩子。現在，我沒有理由了。我現在迷茫了。」

幾十年來，黑客一直在欺騙人們點擊惡意連結，用充斥著垃圾郵件的電子郵件引誘他們，這些郵件吹噓虛假的信用卡優惠或要求重置虛假密碼。但是如果有人劫持了你的整個 Facebook 個人資料，會發生什麼？黑客想要你的好友照片、你的點讚列表或你多年的狀態更新做什麼？答案很簡單：錢。

世界各地，有時隱藏在眾目睽睽之下，一個價值數百萬美元的數字黑市正在蓬勃發展。雖然許多人在談到入侵社交媒體平台時可能會想到俄羅斯政府支持的黑客組織，但實際上有一個全球黑客網絡參與了地下經濟，其中 Facebook 和Instagram帳戶等都是商品。通過 Telegram 等應用程式上的論壇和私人聊天室，可以買賣黑客工具和這些帳戶的訪問權限，通常以加密貨幣交換。然後，這些帳戶本身可以重新用於各種邪惡的計劃。帳戶越出名或越經過驗證，其價值就越高。

「一切都是為了輕鬆賺錢」

「這都是為了輕鬆賺錢，」曾是黑客、現網絡安全研究員的 Hieu Minh Ngo 告訴 Vox​​。「新的 Facebook 帳戶根本沒有價值，但舊的 Facebook 帳戶在市場上卻很有價值。」

吳居住在胡志明市，2015 年因參與一項收集和出售數十萬美國公民個人數據的計劃而被捕。他目前在越南國家網絡安全中心 (NCSC) 擔任威脅獵手，同時還是反詐騙非營利組織 Chống Lừa Đảo 的聯合創始人。

黑客攻擊合法帳戶的具體方式各不相同。有些黑客利用密碼較弱的用戶，而潛伏在這些 Telegram 群組中的大多數黑客則通過竊取 cookie 來入侵。Cookie 本身並不壞。網站放置在您的計算機或手機上的這些小文件充當網站的短期記憶，但當這些 cookie 落入壞人之手時，它們可以輕鬆訪問大量應用程式甚至信用卡。

這就是 Cookie 劫持的工作原理。一旦黑客通過購買文件或竊取文件獲得用戶 Cookie 的訪問權限，他們實際上就可以訪問該人的帳戶。從那裡，黑客可以更改密碼並添加安全密鑰或雙因素身份驗證，通常，他們會繼續犯罪。對於某些人來說，這是竊取與帳戶關聯的資金和信用卡，而其他人則欺騙新的受害者。他們還可以通過 Telegram 購買新的銀行帳戶，並使用加密貨幣進行快速簡便的轉帳，這使他們更容易保持低調。隨著時間的推移，他們可能會保留該帳戶繼續進行欺詐，或者只是回到黑市並將其出售。

與此同時，帳戶被盜用的用戶無法訪問帳戶。他們通常會丟失多年的帖子和照片，如果他們將帳戶與任何支付方式關聯，他們也可能會損失金錢。有時， Facebook 母公司Meta如何阻止這種情況並不完全清楚。因為當黑客利用弱密碼和劫持 cookie 等行為時，他們是在開放網絡上進行的，超出了特定平台安全團隊的掌控範圍。

Meta 發言人告訴 Vox​​：「我們知道有人以這種方式被鎖定帳戶，通常是由於電子郵件洩露、平台外網絡釣魚或下載惡意瀏覽器擴展程序。我們的團隊將繼續採取措施幫助人們恢復帳戶訪問權限。」