越南昏果岛船班信息脸书群组被改名为‘我讨厌父母’：发生了什么？

10月7日约20时，名为“昏果岛船班信息”的脸书群组突然改名为“我讨厌父母”。

尚未确定哪个账号被入侵夺权。

昏果岛服务与旅游中心（该群组的管理单位）主任郑越强表示，群组于2018至2019年创建，用于发布船班时刻、开航、靠岸、取消或调整班次等信息。

由于群组有多名管理员，截至目前该中心尚未确定哪个账号被入侵夺权。

目前，该中心通知成员暂时退出群组，以免接收错误信息。通知发布后，成员人数从约3000人降至约2900人。

根据脸书帮助中心，管理员可以删除成员或其他管理员、添加新管理员、修改群组描述和设置。

因此，只要一个管理账号被入侵，不法分子就可以更改群组名称、内容，并将其他管理员移出群组。

值得注意的是，群组管理员越多但未能良好控制每个账号的安全，风险就越大。在昏果岛船班群组一案中，管理单位仍未确定哪个账号被入侵夺权。

小型群组对不法分子仍有价值

警方查明的案件表明，不法分子不一定针对拥有数十万成员的群组。他们可以大范围传播恶意代码，并入侵任何落入陷阱的管理账号。

2024年7月，岘港市公安打掉了一个5人团伙，该团伙通过Zalo向数千名用户传播含恶意代码的文件，从而夺取越南用户数百个脸书群组的管理权限。

一个规模虽小但拥有真实成员、按地方集中且信任度高的群组，对不法分子仍有价值。

2022年，公安部网络安全与高科技犯罪防范局同广义省公安查明一条侵占并转卖个人账号、脸书群组的链条。每个账号、群组的价格视类型从几百万到5000万越南盾不等。

昏果岛群组的新名称也与一个正在网上引发关注的群组相同。截至10月1日上午，“我讨厌父母”群组已有超过26.2万名成员。

如果用户不知道昏果岛船班群组已被改名，就更容易产生混淆。

群组被入侵后，管理员应该怎么做？

首先，恢复被黑客入侵的个人账号

脸书指导账号被入侵的用户在曾用于登录脸书的设备上访问脸书官方被入侵账号申诉页面。

常见迹象包括：出现并非自己发布的帖子或消息、无法登录、双重验证方式停止工作，或收到有人登录、更改邮箱、电话号码、密码的通知。

如果关联邮箱被更改，脸书会向旧邮箱地址发送链接，以便账号所有者撤销更改。

其次，利用仍然安全的管理员

只有管理员才能移除另一名管理员的权限。根据脸书，群组创建者不能被其他管理员移除权限。

因此，如果群组创建者的账号仍然安全，这就是移除侵占者权限并重新邀请合法管理员的“钥匙”。

如果群组创建者的账号也被黑客入侵，需要优先恢复该账号。

举报群组并保存证据

脸书有专门表单用于恢复被入侵的主页，但目前没有专门针对群组的类似表单。如果群组被用于发布诈骗或违规内容，用户可以通过封面照片下方的“选项”举报群组。

管理员应保存旧群组名称、管理员名单、被改名的时间以及异常帖子。

如果事件有侵占、诈骗迹象，应向公安机关报案。

在2024年岘港的案件中，接到拥有近10万名成员的“翠鸾会（买卖、交换商品）”群组群主报案后，公安已确定涉案团伙，并同岘港市人民检察院配合将群组归还给原群主。

群组成员可能面临什么风险，如何自我保护？

首先是错误信息。

对于昏果岛船班群组，管理单位建议成员退出群组，以免接收不准确信息。

这是值得注意的风险，因为前往该岛的航线距离陆地约17海里。在海上风浪季节，船只运行不规律时，一条虚假的船班通知可能直接影响民众出行。

其次是恶意链接。

美国弗吉尼亚大学信息安全部门警告，黑客可能利用脸书群组成员通常互不相识这一点，发布附带恶意链接的帖子。用户点击后，设备可能遭到攻击。

在熟悉的群组中，一则打着“管理员”名义的帖子更容易让成员放松警惕。

另一个风险是后续诈骗。侵占账号后，不法分子可以获取个人信息、阅读消息、诈骗通讯录中的人或公开发帖。

2024年在岘港，一个5人团伙入侵脸书账号，随后冒充账号所有人发消息借钱、请求转账代购，诈骗近400人。

因此，当群组突然改名、更换封面照片或出现陌生帖子时，成员应把所有新信息视为未经核实。

对于船班时刻、课程安排、机关单位通知等重要信息，需要通过其他官方渠道核实，如电话号码、网站或已认证的粉丝专页。

群组出现被入侵迹象后，不要根据任何帖子或消息点击链接、下载文件、转账或提供OTP验证码、密码。

如果管理单位像昏果岛案例那样正式建议退出群组，成员应照做，并向脸书举报该群组。

更重要的是，每个人都应重新检查账号安全，开启双重验证。今天被泄露的成员账号，明天可能变成被入侵的管理账号。

不法分子侵占脸书群组用来做什么？

转卖牟利：2022年，公安部网络安全与高科技犯罪防范局发现，许多拥有大量关注和互动的脸书社群失去管理权限。不法分子诱导受害者激活恶意代码，收集电脑数据以夺取管理权限，然后以几百万到5000万越南盾的价格转卖账号、社群。

建立群组募捐：2022年，在加拿大卡车司机“自由车队”运动中，许多支持车队的脸书群组是由美国密苏里州一名女子被黑客入侵的账号运营的。根据美国众议院监督委员会致Meta的信，这些群组吸引了超过34万名成员，并被用于筹集数百万美元资金。

侵占账号诈骗亲友：2024年3月，美国41名州总检察长致信Meta，要求处理脸书、Instagram账号被侵占案件增加的问题。仅纽约州总检察长办公室就记录到，2019至2023年期间账号被侵占的投诉量增长了1000%。

（编译：Jon；审校：Suki；来源：越南中文社yuenan.com）