"Vòng đời của nạn đánh cắp tài khoản bắt đầu với việc đánh cắp mật khẩu" - kỹ sư bảo mật tại Google là Grzegorz Milka nói tại Hội nghị an ninh mạng Enigma ở Santa Clara, California vào hôm thứ Tư vừa qua.

Theo Gizmodo, hacker sử dụng nhiều thủ thuật khác nhau để thu thập mật khẩu, bao gồm "nhặt nhạnh" chúng từ các vụ xâm nhập và phát tán dữ liệu, hoặc thu thập thông qua các trình keylogger, malware, và các vụ lừa đảo. Trong đợt nghiên cứu được thực hiện từ tháng 5/2016 đến tháng 5/2017 này, Google đã phát hiện được đến 67 triệu tài khoản Google hợp lệ đang được... bán trên chợ đen. Họ ước tính rằng khoảng 17% số người dùng sử dụng lại cùng một mật mã cho nhiều tài khoản thuộc các website khác nhau, khiến các tài khoản của họ vô tình trở thành miếng mồi béo bở nếu xảy ra các vụ xâm nhập dữ liệu tại các công ty khác làm lộ mật mã.

Theo Milka, người dùng cần bật tính năng xác nhận hai bước trong tài khoản để tự bảo vệ mình khỏi nạn ăn cắp mật khẩu. Thế nhưng phần lớn người dùng Google lại không chọn phương pháp này, và theo Google ước tính thì chỉ có dưới 10% người dùng thường xuyên đã bật tính năng này (dù những con số nêu trên là khá thấp, nhưng bạn nên nhớ rằng 10% lượng người dùng Google cũng đã lên đến hàng triệu người).

Không được bảo vệ bởi tính năng xác nhận hai bước, Google sẽ cần phải "mò sâu" hơn vào trong dữ liệu tài khoản email của người dùng để có thể bảo mật cho tài khoản của chính họ.

Đôi lúc, bạn nhận được một email từ Google cảnh báo rằng tài khoản của bạn đã được truy cập tại một địa điểm mới, nhưng các hacker đã biết điều này, và chúng sẽ cố gắng "thu hoạch" một địa chỉ IP hoặc dữ liệu về vị trí để nguỵ trang, làm như chúng đang đăng nhập từ một nơi giống như bạn thường đăng nhập - Milka giải thích. Các nhà nghiên cứu đã phát hiện ra rằng 83% các vụ lừa đảo không chỉ có mục đích đánh cắp thông tin định danh mà còn cả dữ liệu về vị trí nữa.

Một số khác thậm chí còn cố thu thập số điện thoại  - một dữ liệu mà đôi lúc Google sẽ sử dụng để xác nhận một lần đăng nhập. Việc nắm được số điện thoại sẽ có thể rất hữu dụng đối với các hacker, ngay cả khi người dùng đã bật tính năng xác nhận hai bước. Trong một số trường hợp, các hacker thậm chí còn tìm cách để lừa các công ty di động chuyển số điện thoại của nạn nhân sang một SIM mới, từ đó cho phép chúng can thiệp và nhận được các tin nhắn SMS xác nhận hai bước.

Google còn nghiên cứu hoạt động của tài khoản để tìm kiếm các dấu hiệu có liên quan đến ý đồ xấu. Những kẻ tấn công thường tuân theo một khuôn mẫu chung: chúng thường xoá các email mà Google gởi cho người dùng để cảnh báo các đợt đăng nhập đáng ngờ, tìm trong tài khoản các thông tin nhạy cảm như ảnh nude hay các thông tin tài chính, xuất danh bạ để lợi dụng trong các lần lừa đảo sau này, đặt các bộ lọc thư để giấu đi các thư cảnh báo về hack, và gởi các email lừa đảo từ tài khoản của người dùng trước khi đăng xuất. Hầu hết mọi người dùng đều chẳng bao giờ thực hiện các hành động này, và biết được điều đó có thể giúp Google nắm được tài khoản nào đang bị kiểm soát.

Đôi lúc, Google sẽ đặt ra một số thử thách cho người dùng không bật tính năng xác nhận hai bước trong lúc đăng nhập, trong đó yêu cầu họ phải cung cấp một địa chỉ email hoặc số điện thoại dự phòng để xác nhận xem liệu họ có phải là chủ nhân thực sự của tài khoản đó không. Công ty này còn sử dụng các công cụ như Safe Browsing để cảnh báo người dùng về các đường link lừa đảo và cung cấp chương trình bảo vệ cấp cao (Advanced Protection Program) giúp người dùng đang có tài khoản bị xâm nhập có thể khoá hoàn toàn tài khoản của họ lại.

"Câu hỏi là, tại sao chúng ta không bắt buộc người dùng sử dụng tính năng xác nhận hai bước làm mặc định?" - Milka hỏi - "Câu trả lời là bởi tính sử dụng được. Tính sử dụng được ở đây là: chúng ta đều muốn người dùng sử dụng tài khoản của họ, nhưng chúng ta sẽ khiến bao nhiêu người không sử dụng các tài khoản Google của họ nữa nếu họ bị buộc phải sử dụng các biện pháp an ninh bổ sung?"

"Vòng đời của nạn đánh cắp tài khoản bắt đầu với việc đánh cắp mật khẩu" - kỹ sư bảo mật tại Google là Grzegorz Milka nói tại Hội nghị an ninh mạng Enigma ở Santa Clara, California vào hôm thứ Tư vừa qua.

Theo Gizmodo, hacker sử dụng nhiều thủ thuật khác nhau để thu thập mật khẩu, bao gồm "nhặt nhạnh" chúng từ các vụ xâm nhập và phát tán dữ liệu, hoặc thu thập thông qua các trình keylogger, malware, và các vụ lừa đảo. Trong đợt nghiên cứu được thực hiện từ tháng 5/2016 đến tháng 5/2017 này, Google đã phát hiện được đến 67 triệu tài khoản Google hợp lệ đang được... bán trên chợ đen. Họ ước tính rằng khoảng 17% số người dùng sử dụng lại cùng một mật mã cho nhiều tài khoản thuộc các website khác nhau, khiến các tài khoản của họ vô tình trở thành miếng mồi béo bở nếu xảy ra các vụ xâm nhập dữ liệu tại các công ty khác làm lộ mật mã.

Theo Milka, người dùng cần bật tính năng xác nhận hai bước trong tài khoản để tự bảo vệ mình khỏi nạn ăn cắp mật khẩu. Thế nhưng phần lớn người dùng Google lại không chọn phương pháp này, và theo Google ước tính thì chỉ có dưới 10% người dùng thường xuyên đã bật tính năng này (dù những con số nêu trên là khá thấp, nhưng bạn nên nhớ rằng 10% lượng người dùng Google cũng đã lên đến hàng triệu người).

Không được bảo vệ bởi tính năng xác nhận hai bước, Google sẽ cần phải "mò sâu" hơn vào trong dữ liệu tài khoản email của người dùng để có thể bảo mật cho tài khoản của chính họ.

Đôi lúc, bạn nhận được một email từ Google cảnh báo rằng tài khoản của bạn đã được truy cập tại một địa điểm mới, nhưng các hacker đã biết điều này, và chúng sẽ cố gắng "thu hoạch" một địa chỉ IP hoặc dữ liệu về vị trí để nguỵ trang, làm như chúng đang đăng nhập từ một nơi giống như bạn thường đăng nhập - Milka giải thích. Các nhà nghiên cứu đã phát hiện ra rằng 83% các vụ lừa đảo không chỉ có mục đích đánh cắp thông tin định danh mà còn cả dữ liệu về vị trí nữa.

Một số khác thậm chí còn cố thu thập số điện thoại  - một dữ liệu mà đôi lúc Google sẽ sử dụng để xác nhận một lần đăng nhập. Việc nắm được số điện thoại sẽ có thể rất hữu dụng đối với các hacker, ngay cả khi người dùng đã bật tính năng xác nhận hai bước. Trong một số trường hợp, các hacker thậm chí còn tìm cách để lừa các công ty di động chuyển số điện thoại của nạn nhân sang một SIM mới, từ đó cho phép chúng can thiệp và nhận được các tin nhắn SMS xác nhận hai bước.

Google còn nghiên cứu hoạt động của tài khoản để tìm kiếm các dấu hiệu có liên quan đến ý đồ xấu. Những kẻ tấn công thường tuân theo một khuôn mẫu chung: chúng thường xoá các email mà Google gởi cho người dùng để cảnh báo các đợt đăng nhập đáng ngờ, tìm trong tài khoản các thông tin nhạy cảm như ảnh nude hay các thông tin tài chính, xuất danh bạ để lợi dụng trong các lần lừa đảo sau này, đặt các bộ lọc thư để giấu đi các thư cảnh báo về hack, và gởi các email lừa đảo từ tài khoản của người dùng trước khi đăng xuất. Hầu hết mọi người dùng đều chẳng bao giờ thực hiện các hành động này, và biết được điều đó có thể giúp Google nắm được tài khoản nào đang bị kiểm soát.

Đôi lúc, Google sẽ đặt ra một số thử thách cho người dùng không bật tính năng xác nhận hai bước trong lúc đăng nhập, trong đó yêu cầu họ phải cung cấp một địa chỉ email hoặc số điện thoại dự phòng để xác nhận xem liệu họ có phải là chủ nhân thực sự của tài khoản đó không. Công ty này còn sử dụng các công cụ như Safe Browsing để cảnh báo người dùng về các đường link lừa đảo và cung cấp chương trình bảo vệ cấp cao (Advanced Protection Program) giúp người dùng đang có tài khoản bị xâm nhập có thể khoá hoàn toàn tài khoản của họ lại.

"Câu hỏi là, tại sao chúng ta không bắt buộc người dùng sử dụng tính năng xác nhận hai bước làm mặc định?" - Milka hỏi - "Câu trả lời là bởi tính sử dụng được. Tính sử dụng được ở đây là: chúng ta đều muốn người dùng sử dụng tài khoản của họ, nhưng chúng ta sẽ khiến bao nhiêu người không sử dụng các tài khoản Google của họ nữa nếu họ bị buộc phải sử dụng các biện pháp an ninh bổ sung?"

Ở trên đỉnh BXH, Team SoloMidtiếp tục cho thấy phong độ hủy diệt và bứt lên trên so với Cloud9, đội tuyển đã thua cả hai trận ở tuần đấu vừa qua.

Một pha xâm lăng đầy chủ động của Dennis “Svenskeren” Johnsen đã để lại hậu quả, khi Joshua “Dardoch” Hartnett có được điểm Chiến Công Đầu cho Immortalstrong cuộc chạm trán với TSM ở Ván 1. Khi Svenskeren hồi sinh trở lại bản đồ, Dardoch gặp lại anh ta ở bãi Chim Quỷ Biến Dị và tiếp tục hạ gục thêm lần nữa.

Cố gắng níu kéo lại thế trận, bốn thành viên của TSM đã thực hiện băng trụ đường dưới để có được một điểm hạ gục, nhưng tất cả họ đã phải bỏ lại mạng. Dẫn trước 6-1 về tỉ số điểm hạ gục, IMT hoàn toàn kiểm soát bản đồ. Bất cứ chỗ nào TSM có ý định di chuyển tới, IMT đều gặp họ và thực hiện những pha càn quét.

8000 Vàng chênh lệch được tạo ra khi IMT có được bùa lợi Baron và tiếp tục nâng dãn cách lên con số 14.000 sau đó hai phút. Với sức mạnh vượt trội, IMT buộc TSM phải lui sâu về phía căn cứ và đánh sập hai nhà lính, có thêm một điểm hạ gục. Pha đẩy tiếp theo của IMT giúp họ có được chiến thắng và dẫn trước đội đầu bảng 1-0.

Tương tự như ván đấu trước đó, Svenskeren tiếp tục cố gắng xâm lăng rừng của Dardoch, nhưng anh lại bị tới bốn thành viên IMT bắt lại và phải bỏ lại điểm Chiến Công Đầu. Dardoch bước vào rừng của TSM và có được hàng loạt điểm hạ gục. Dardoch bắt đầu lăn cầu tuyết và tạo ra những pha xử lý xuyên suốt bản đồ, nhưng TSM vẫn giữ lượng vàng chênh lệch ở mức ổn định nhờ chỉ số lính có được.

Biết rằng Dardoch đang là một thế lực với mối nguy hại tiềm tàng, IMT theo bước tuyển thủ đi rừng và hỗ trợ anh khi đang truy lùng các thành viên bên phía TSM. Nhờ việc lựa chọn đội hình, TSM có được liên tiếp những điểm hạ gục cùng với các mục tiêu lớn giúp họ bỗng nhiên vượt lên dẫn trước về lượng Vàng.

Một pha ăn Baron mạo hiểm được kêu gọi bởi các thành viên IMT đã tạo cơ hội cho TSM dễ dàng Quét Sạch và có được luôn bùa lợi, tiếp tục nâng dãn cách về lượng Vàng. IMT tiếp tục phạm sai lầm ở con Baron thứ hai, và vẫn bị TSM Quét Sạch để rồi nhìn đối phương càn quét căn cứ và cân bằng tỉ số 1-1 khi vẫn còn chưa hồi sinh.

Một pha đụng độ ở cấp độ 3 tại đường dưới khi TSM trừng phạt lỗi đứng sai vị trí của IMT khi có pha trao đổi 1-2. Trong khi TSM tập trung sự chú ý của họ vào nửa phía trên bản đồ, thì đường dưới của IMT có thêm một điểm hạ gục để cân bằng thế trận.

Ngay cả khi TSM gần gấp ba ở tỉ số điểm hạ gục, IMT vẫn chỉ thua sút 1.000 Vàng ở thời điểm phút 20. Với sự chênh lệch không đáng kể, TSM chơi cẩn trọng và tìm ra cách thức “tắt điện” IMT, lấy được liên tiếp những bùa lợi Baron sau đó. Mặc dù rất nỗ lực trong việc đẩy lui bước tiến của TSM, IMT đã không đủ sức để ngăn cản Maokai tràn vào và đánh sập hàng loạt trụ bảo vệ. Pha giao tranh cuối cùng ở hang Rồng Ngàn Tuổi đã khiến cho đội hình của TSM hỗn loạn và giúp TSM có cơ hội phá hủy nhà chính, kết thúc trận đấu.

Điểm nhanh kết quả của ba cặp đấu còn lại diễn ra cùng Ngày 3 – Tuần 7 vòng bảng LCS Bắc Mỹ Mùa Xuân 2017: Counter Logic Gamingvượt qua Cloud9, Team Dignitasđánh bại Echo Foxvà Team Liquidgiành chiến thắng trước Team EnVyUsđều với tỉ số 2-1.

Như vậy, TSM đã chính thức vượt lên trên C9 để độc chiếm ngôi nhất bảng LCS Bắc Mỹ Mùa Xuân 2017 bằng chuỗi sáu chiến thắng liên hoàn khi Tuần 7 khép lại. Ở nhóm giữa BXH, với việc Liquid có được thắng lợi thì xét về mặt lý thuyết, cả bảy đội tuyển đều đang có cơ hội ngang nhau cạnh tranh chiếc vé tham dự vòng play-off khi mà vòng bảng còn hai tuần đấu nữa là kết thúc.

2016

Cuộc chiến giành vé tham dự vòng play-off LCS Bắc Mỹ Mùa Xuân 2017tiếp tục trở nên cực kỳ nóng bỏng sau ngày thi đấu cuối cùng cúa Tuần 7 khi trên lý thuyết, tất cả các đội vẫn còn cơ hội…

Ở trên đỉnh BXH, Team SoloMidtiếp tục cho thấy phong độ hủy diệt và bứt lên trên so với Cloud9, đội tuyển đã thua cả hai trận ở tuần đấu vừa qua.

Một pha xâm lăng đầy chủ động của Dennis “Svenskeren” Johnsen đã để lại hậu quả, khi Joshua “Dardoch” Hartnett có được điểm Chiến Công Đầu cho Immortalstrong cuộc chạm trán với TSM ở Ván 1. Khi Svenskeren hồi sinh trở lại bản đồ, Dardoch gặp lại anh ta ở bãi Chim Quỷ Biến Dị và tiếp tục hạ gục thêm lần nữa.

Cố gắng níu kéo lại thế trận, bốn thành viên của TSM đã thực hiện băng trụ đường dưới để có được một điểm hạ gục, nhưng tất cả họ đã phải bỏ lại mạng. Dẫn trước 6-1 về tỉ số điểm hạ gục, IMT hoàn toàn kiểm soát bản đồ. Bất cứ chỗ nào TSM có ý định di chuyển tới, IMT đều gặp họ và thực hiện những pha càn quét.

8000 Vàng chênh lệch được tạo ra khi IMT có được bùa lợi Baron và tiếp tục nâng dãn cách lên con số 14.000 sau đó hai phút. Với sức mạnh vượt trội, IMT buộc TSM phải lui sâu về phía căn cứ và đánh sập hai nhà lính, có thêm một điểm hạ gục. Pha đẩy tiếp theo của IMT giúp họ có được chiến thắng và dẫn trước đội đầu bảng 1-0.

Tương tự như ván đấu trước đó, Svenskeren tiếp tục cố gắng xâm lăng rừng của Dardoch, nhưng anh lại bị tới bốn thành viên IMT bắt lại và phải bỏ lại điểm Chiến Công Đầu. Dardoch bước vào rừng của TSM và có được hàng loạt điểm hạ gục. Dardoch bắt đầu lăn cầu tuyết và tạo ra những pha xử lý xuyên suốt bản đồ, nhưng TSM vẫn giữ lượng vàng chênh lệch ở mức ổn định nhờ chỉ số lính có được.

Biết rằng Dardoch đang là một thế lực với mối nguy hại tiềm tàng, IMT theo bước tuyển thủ đi rừng và hỗ trợ anh khi đang truy lùng các thành viên bên phía TSM. Nhờ việc lựa chọn đội hình, TSM có được liên tiếp những điểm hạ gục cùng với các mục tiêu lớn giúp họ bỗng nhiên vượt lên dẫn trước về lượng Vàng.

Một pha ăn Baron mạo hiểm được kêu gọi bởi các thành viên IMT đã tạo cơ hội cho TSM dễ dàng Quét Sạch và có được luôn bùa lợi, tiếp tục nâng dãn cách về lượng Vàng. IMT tiếp tục phạm sai lầm ở con Baron thứ hai, và vẫn bị TSM Quét Sạch để rồi nhìn đối phương càn quét căn cứ và cân bằng tỉ số 1-1 khi vẫn còn chưa hồi sinh.

Một pha đụng độ ở cấp độ 3 tại đường dưới khi TSM trừng phạt lỗi đứng sai vị trí của IMT khi có pha trao đổi 1-2. Trong khi TSM tập trung sự chú ý của họ vào nửa phía trên bản đồ, thì đường dưới của IMT có thêm một điểm hạ gục để cân bằng thế trận.

Ngay cả khi TSM gần gấp ba ở tỉ số điểm hạ gục, IMT vẫn chỉ thua sút 1.000 Vàng ở thời điểm phút 20. Với sự chênh lệch không đáng kể, TSM chơi cẩn trọng và tìm ra cách thức “tắt điện” IMT, lấy được liên tiếp những bùa lợi Baron sau đó. Mặc dù rất nỗ lực trong việc đẩy lui bước tiến của TSM, IMT đã không đủ sức để ngăn cản Maokai tràn vào và đánh sập hàng loạt trụ bảo vệ. Pha giao tranh cuối cùng ở hang Rồng Ngàn Tuổi đã khiến cho đội hình của TSM hỗn loạn và giúp TSM có cơ hội phá hủy nhà chính, kết thúc trận đấu.

Điểm nhanh kết quả của ba cặp đấu còn lại diễn ra cùng Ngày 3 – Tuần 7 vòng bảng LCS Bắc Mỹ Mùa Xuân 2017: Counter Logic Gamingvượt qua Cloud9, Team Dignitasđánh bại Echo Foxvà Team Liquidgiành chiến thắng trước Team EnVyUsđều với tỉ số 2-1.

Như vậy, TSM đã chính thức vượt lên trên C9 để độc chiếm ngôi nhất bảng LCS Bắc Mỹ Mùa Xuân 2017 bằng chuỗi sáu chiến thắng liên hoàn khi Tuần 7 khép lại. Ở nhóm giữa BXH, với việc Liquid có được thắng lợi thì xét về mặt lý thuyết, cả bảy đội tuyển đều đang có cơ hội ngang nhau cạnh tranh chiếc vé tham dự vòng play-off khi mà vòng bảng còn hai tuần đấu nữa là kết thúc.

2016

Diễn đàn an ninh mạng Việt Nam - WhiteHat.vn vừa đưa ra thông tin cảnh báo người dùng về tình trạng xuất hiện hàng loạt các tài khoản Facebook mạo danh cầu thủ, huấn luyện viên của đội tuyển U23 Việt Nam sau chiến thắng của đội trong trận bán kết AFC 2018.

Diễn đàn WhiteHat.vn cho biết, sau chiến thắng ấn tượng của đội tuyển bóng đá U23 Việt Nam tại trận bán kết giải Vô địch bóng đá U23 châu Á (AFC) 2018 diễn ra chiều qua, ngày 23/1/2018, trên mạng xã hội Facebook đã xuất hiện hàng loạt các tài khoản mạo danh cầu thủ, huấn luyện viên của đội tuyển. Thống kê sơ bộ, tính tới 19h hôm nay, ngày 24/1 đã có gần 200 tài khoản giả mạo trang cá nhân của các cầu thủ Bùi Tiến Dũng, Nguyễn Quang Hải, Vũ Văn Thanh… và huấn luyện viên Park Hang-seo.

Theo các chuyên gia, việc ăn theo các nhân vật, sự kiện được nhiều người quan tâm để lập ra các tài khoản giả mạo lừa người dùng không phải là chiêu trò mới của hacker. Tuy nhiên, vẫn có không ít người dùng sập bẫy do với mỗi sự kiện, hacker lại “thiên biến vạn hóa” để thu hút và đánh lừa người dùng.

Ông Nguyễn Hữu Cường - Admin Diễn đàn an ninh mạng Việt Nam WhiteHat.vn nhận định, các tài khoản giả mạo được tạo ra nhằm mục đích câu like, view, tăng số lượng bạn bè, lượt theo dõi. Về sau, những tài khoản này có thể được chuyển đổi sang dạng fanpage để bán hàng gây phiền hà cho người dùng, hoặc nguy hiểm hơn là trở thành phương tiện tấn công lừa đảo (Phishing) của hacker.

“Để tăng tính thuyết phục, tác giả của những tài khoản giả mạo thông báo đó là Facebook phụ của cầu thủ, huấn luyện viên… do trang cá nhân chính thức đã vượt quá số lượng bạn bè, nên sẽ tương tác trên trang mới; hoặc tận dụng tính năng chỉnh sửa thông tin cá nhân để giả mạo số lượng người theo dõi”, ông Cường chia sẻ.

Diễn đàn an ninh mạng Việt Nam - WhiteHat.vn vừa đưa ra thông tin cảnh báo người dùng về tình trạng xuất hiện hàng loạt các tài khoản Facebook mạo danh cầu thủ, huấn luyện viên của đội tuyển U23 Việt Nam sau chiến thắng của đội trong trận bán kết AFC 2018.

Diễn đàn WhiteHat.vn cho biết, sau chiến thắng ấn tượng của đội tuyển bóng đá U23 Việt Nam tại trận bán kết giải Vô địch bóng đá U23 châu Á (AFC) 2018 diễn ra chiều qua, ngày 23/1/2018, trên mạng xã hội Facebook đã xuất hiện hàng loạt các tài khoản mạo danh cầu thủ, huấn luyện viên của đội tuyển. Thống kê sơ bộ, tính tới 19h hôm nay, ngày 24/1 đã có gần 200 tài khoản giả mạo trang cá nhân của các cầu thủ Bùi Tiến Dũng, Nguyễn Quang Hải, Vũ Văn Thanh… và huấn luyện viên Park Hang-seo.

Theo các chuyên gia, việc ăn theo các nhân vật, sự kiện được nhiều người quan tâm để lập ra các tài khoản giả mạo lừa người dùng không phải là chiêu trò mới của hacker. Tuy nhiên, vẫn có không ít người dùng sập bẫy do với mỗi sự kiện, hacker lại “thiên biến vạn hóa” để thu hút và đánh lừa người dùng.

Ông Nguyễn Hữu Cường - Admin Diễn đàn an ninh mạng Việt Nam WhiteHat.vn nhận định, các tài khoản giả mạo được tạo ra nhằm mục đích câu like, view, tăng số lượng bạn bè, lượt theo dõi. Về sau, những tài khoản này có thể được chuyển đổi sang dạng fanpage để bán hàng gây phiền hà cho người dùng, hoặc nguy hiểm hơn là trở thành phương tiện tấn công lừa đảo (Phishing) của hacker.

“Để tăng tính thuyết phục, tác giả của những tài khoản giả mạo thông báo đó là Facebook phụ của cầu thủ, huấn luyện viên… do trang cá nhân chính thức đã vượt quá số lượng bạn bè, nên sẽ tương tác trên trang mới; hoặc tận dụng tính năng chỉnh sửa thông tin cá nhân để giả mạo số lượng người theo dõi”, ông Cường chia sẻ.