10月7日約20時，名為“昏果島船班信息”的臉書群組突然改名為“我討厭父母”。
尚未確定哪個賬號被入侵奪權。
昏果島服務與旅遊中心（該群組的管理單位）主任鄭越強表示，群組於2018至2019年創建，用於發佈船班時刻、開航、靠岸、取消或調整班次等信息。
由於群組有多名管理員，截至目前該中心尚未確定哪個賬號被入侵奪權。
目前，該中心通知成員暫時退出群組，以免接收錯誤信息。通知發佈後，成員人數從約3000人降至約2900人。
根據臉書幫助中心，管理員可以刪除成員或其他管理員、添加新管理員、修改群組描述和設置。
因此，只要一個管理賬號被入侵，不法分子就可以更改群組名稱、內容，並將其他管理員移出群組。
值得注意的是，群組管理員越多但未能良好控制每個賬號的安全，風險就越大。在昏果島船班群組一案中，管理單位仍未確定哪個賬號被入侵奪權。
小型群組對不法分子仍有價值
警方查明的案件表明，不法分子不一定針對擁有數十萬成員的群組。他們可以大範圍傳播惡意代碼，併入侵任何落入陷阱的管理賬號。
2024年7月，峴港市公安打掉了一個5人團伙，該團伙通過Zalo向數千名用戶傳播含惡意代碼的文件，從而奪取越南用戶數百個臉書群組的管理權限。
一個規模雖小但擁有真實成員、按地方集中且信任度高的群組，對不法分子仍有價值。
2022年，公安部網絡安全與高科技犯罪防範局同廣義省公安查明一條侵佔並轉賣個人賬號、臉書群組的鏈條。每個賬號、群組的價格視類型從幾百萬到5000萬越南盾不等。
昏果島群組的新名稱也與一個正在網上引發關注的群組相同。截至10月1日上午，“我討厭父母”群組已有超過26.2萬名成員。
如果用戶不知道昏果島船班群組已被改名，就更容易產生混淆。
群組被入侵後，管理員應該怎麼做？
首先，恢復被黑客入侵的個人賬號
臉書指導賬號被入侵的用戶在曾用於登錄臉書的設備上訪問臉書官方被入侵賬號申訴頁面。
常見跡象包括：出現並非自己發佈的帖子或消息、無法登錄、雙重驗證方式停止工作，或收到有人登錄、更改郵箱、電話號碼、密碼的通知。
如果關聯郵箱被更改，臉書會向舊郵箱地址發送鏈接，以便賬號所有者撤銷更改。
其次，利用仍然安全的管理員
只有管理員才能移除另一名管理員的權限。根據臉書，群組創建者不能被其他管理員移除權限。
因此，如果群組創建者的賬號仍然安全，這就是移除侵佔者權限並重新邀請合法管理員的“鑰匙”。
如果群組創建者的賬號也被黑客入侵，需要優先恢復該賬號。
舉報群組並保存證據
臉書有專門表單用於恢復被入侵的主頁，但目前沒有專門針對群組的類似表單。如果群組被用於發佈詐騙或違規內容，用戶可以通過封面照片下方的“選項”舉報群組。
管理員應保存舊群組名稱、管理員名單、被改名的時間以及異常帖子。
如果事件有侵佔、詐騙跡象，應向公安機關報案。
在2024年峴港的案件中，接到擁有近10萬名成員的“翠鸞會（買賣、交換商品）”群組群主報案後，公安已確定涉案團伙，並同峴港市人民檢察院配合將群組歸還給原群主。
群組成員可能面臨什麼風險，如何自我保護？
首先是錯誤信息。
對於昏果島船班群組，管理單位建議成員退出群組，以免接收不準確信息。
這是值得注意的風險，因為前往該島的航線距離陸地約17海里。在海上風浪季節，船隻運行不規律時，一條虛假的船班通知可能直接影響民眾出行。
其次是惡意鏈接。
美國弗吉尼亞大學信息安全部門警告，黑客可能利用臉書群組成員通常互不相識這一點，發佈附帶惡意鏈接的帖子。用戶點擊後，設備可能遭到攻擊。
在熟悉的群組中，一則打著“管理員”名義的帖子更容易讓成員放鬆警惕。
另一個風險是後續詐騙。侵佔賬號後，不法分子可以獲取個人信息、閱讀消息、詐騙通訊錄中的人或公開發帖。
2024年在峴港，一個5人團伙入侵臉書賬號，隨後冒充賬號所有人發消息借錢、請求轉賬代購，詐騙近400人。
因此，當群組突然改名、更換封面照片或出現陌生帖子時，成員應把所有新信息視為未經核實。
對於船班時刻、課程安排、機關單位通知等重要信息，需要通過其他官方渠道核實，如電話號碼、網站或已認證的粉絲專頁。
群組出現被入侵跡象後，不要根據任何帖子或消息點擊鏈接、下載文件、轉賬或提供OTP驗證碼、密碼。
如果管理單位像昏果島案例那樣正式建議退出群組，成員應照做，並向臉書舉報該群組。
更重要的是，每個人都應重新檢查賬號安全，開啟雙重驗證。今天被洩露的成員賬號，明天可能變成被入侵的管理賬號。
不法分子侵佔臉書群組用來做什麼？
轉賣牟利：2022年，公安部網絡安全與高科技犯罪防範局發現，許多擁有大量關注和互動的臉書社群失去管理權限。不法分子誘導受害者激活惡意代碼，收集電腦數據以奪取管理權限，然後以幾百萬到5000萬越南盾的價格轉賣賬號、社群。
建立群組募捐：2022年，在加拿大卡車司機“自由車隊”運動中，許多支持車隊的臉書群組是由美國密蘇里州一名女子被黑客入侵的賬號運營的。根據美國眾議院監督委員會致Meta的信，這些群組吸引了超過34萬名成員，並被用於籌集數百萬美元資金。
侵佔賬號詐騙親友：2024年3月，美國41名州總檢察長致信Meta，要求處理臉書、Instagram賬號被侵佔案件增加的問題。僅紐約州總檢察長辦公室就記錄到，2019至2023年期間賬號被侵佔的投訴量增長了1000%。
越南中文社
