Nhiều người chưng hửng vì bị ‘lừa’ like ‘hai cô gái đại náo phố đi bộ Nguyễn Huệ’

Tìm kiếm trên Facebook, bạn có thể dễ dàng phát hiện rất nhiều fanpage vừa được tạo ra lấy tên hai cô gái đại náo phố đi bộ Nguyễn Huệ là Võ Huỳnh Thanh Vân và Hứa Vy. Nhanh chóng, những trang fanpage này thu hút rất nhiều lượng like đến từ cộng đồng mạng. Tiêu biểu, có trang fanpage đã “câu” được hơn 278.000 lượt like chỉ sau chưa đầy một ngày xuất hiện (tính đến 16 giờ ngày 4.8).

Một fanpage được cho là của một trong hai cô gái đại náo phố đi bộ Nguyễn Huệ có lượng like tăng cao đột biến – Ảnh chụp màn hình

Những fanpage này sử dụng những hình ảnh đại diện (avatar) cũng như bìa (cover) được lấy từ trang Facebook của một trong hai cô gái, khiến cho nhiều người nghĩ rằng đây chính là fanpage chính thức của các cô gái này.

Một chuyên gia làm việc trong lĩnh vực mạng xã hội, cho biết Facebook hiện nay đang là mạng xã hội lớn nhất thế giới và riêng tại Việt Nam đang có tới 30 triệu người dùng. Chính vì thế, đây được xem là một “mảnh đất ảo” màu mỡ để cho nhiều người có ý định kinh doanh dễ dàng quảng bá sản phẩm của mình. Theo đó, nhiều người sẽ tạo ra các fanpage mới và tìm mọi cách để tăng số lượng like từ phía người dùng Facebook. Khi có một lượng fan ổn định và tương tác (Talking about this) tốt, họ sẽ nhận những hợp đồng quảng cáo và thu lợi nhuận.

Cũng trong ngày 4.8, nhiều thành viên trên Facebook đã chia sẻ các dòng trạng thái thể hiện sự bực tức của mình vì không hiểu tại sao tài khoản Facebook cá nhân đã tự ý bấm like vào một trong hai fanpage của hai cô gái đại náo phố đi bộ Nguyễn Huệ, nhiều người cho rằng liệu có phải tài khoản Facebook của mình đã bị lấy trộm.

Nhiều chia sẻ bức xúc của cư dân mạng về việc không hiểu vì sao tài khoản đã tự like vào fanpage – Ảnh chụp màn hình

Trao đổi với Thanh Niên Online, một chuyên gia bảo mật cho biết nhiều khả năng người dùng đã bị “trúng chiêu like ẩn” khiến cho lượng like trên các fanpage nói trên tăng một cách đột biến chỉ trong thời gian ngắn. Trong khi đó, người dùng lại “ngơ ngác” không hiểu mình đã bấm “like” trang fanpage đó từ khi nào.

Cụ thể, dân “câu like” sẽ áp dụng hình thức nhúng nút like của một fanpage ẩn vào một số trang web giải trí hoặc trang web có các nội dung đang có sẵn lượng truy cập lớn. Nút like này vẫn là một tính năng được cung cấp bởi Facebook, nhưng qua bàn tay của giới lập trình web sẽ biến tướng thành nút like ẩn có độ mờ được chỉnh ở mức tối đa, không thể nhìn thấy bằng mắt thường, đồng thời có khả năng tự bám theo con trỏ chuột của người dùng. Chỉ cần mở website có chứa nút like ẩn và bấm bất kỳ vào vị trí nào trên trang web, người dùng đã vô tình bấm like một trang nào đó trên Facebook mà không hề hay biết.

Đây là một kỹ thuật gọi là “Clickjacking”, được giới “trong nghề” áp dụng cho các loại quảng cáo pop-up (những khung duyệt web “rác” tự hiện ra với mục đích quảng cáo). Sau đó, kỹ thuật này đã được biến tướng để áp dụng vào Facebook.

Trao đổi với Thanh Niên Online, ông Ngô Trần Vũ, Giám đốc điều hành Công ty bảo mật NTS Security, cho biết kỹ thuật nút like ẩn cơ bản là tạo những nội dung gây sốc trên Facebook để thu hút người dùng bấm vào liên kết trang web. Ngoài việc vô tình tạo ra tăng like ngoài mong muốn, người dùng Facebook còn có thể đối mặt với nguy cơ mất quyền quản lý hoặc bị chia sẻ quyền quản lý tài khoản mà họ không hề biết.

Theo đó, thủ thuật của tin tặc là tạo ra các liên kết hấp dẫn để mời nhấn vào rồi ăn cắp tài khoản. Hoặc tin tặc tạo ra các ứng dụng hấp dẫn để mời người dùng chơi. Khi tham gia trò chơi, người dùng Facebook buộc phải đồng ý để ứng dụng truy cập danh bạ và được chia sẻ quyền quản trị với chủ tài khoản. Đây cũng là một trong những hình thức khiến cho nhiều người dùng bị chia quyền quản trị tài khoản và bị người khác lợi dụng vào “like ảo” các trang fanpage, ông Trần Vũ nhấn mạnh.

Theo khuyến cáo của ông Trần Vũ, người dùng cần lưu ý các vấn đề sau:

– Không nhấn vào các liên kết lạ trên Facebook và tránh đăng nhập tài khoản Facebook cá nhân của mình vào các trang web lạ.

– Tránh tham gia các ứng dụng phong trào trên Facebook hoặc phải đọc kỹ điều kiện tham gia các ứng dụng này.

– Nên định kỳ đổi password tài khoản để tránh bị lộ tài khoản và không lưu mật khẩu trong trình duyệt.

Clickjacking Reveal có khả năng phát hiện ra nút like ẩn được giấu bên trong trang web – Ảnh chụp màn hình

– Trong trường hợp muốn phát hiện trang web lạ có nhúng thêm nút like ẩn hay không, nếu sử dụng trình duyệt web Chrome, có thể vào https://chrome.google.com/webstore và tải về một tiện ích có tên gọi là Clickjacking Reveal. Đây là công cụ cho phép phát hiện nhanh nút like ảo đi theo trỏ chuột ra sao. Qua đó giúp người dùng phòng tránh được trường hợp tự like vào fanpage lạ mà không hề hay biết.