Nhóm Facebook lịch tàu Cồn Cỏ bị chiếm quyền và đổi tên bất ngờ

Vào khoảng 20h ngày 7-10, nhóm Facebook 'Thông tin lịch tàu đảo Cồn Cỏ' bất ngờ bị đổi tên thành 'Con ghét bố mẹ', gây xôn xao trong dư luận và ảnh hưởng trực tiếp đến việc theo dõi thông tin di chuyển ra đảo.

Sự cố đổi tên nhóm bất thường

Ông Trịnh Việt Cường, Giám đốc Trung tâm Dịch vụ và du lịch Cồn Cỏ - đơn vị trực tiếp quản lý nhóm, cho biết hội nhóm này được thành lập từ giai đoạn 2018 - 2019 nhằm cập nhật lịch tàu chạy, thời gian xuất bến, cập bến cũng như các thông báo điều chỉnh hoặc hủy lịch trình. Do có nhiều quản trị viên cùng tham gia vận hành, trung tâm chưa thể xác định chính xác tài khoản nào đã bị kẻ gian chiếm quyền.

Ngay sau sự cố, đơn vị quản lý đã phát thông báo khuyến cáo các thành viên tạm thời rời khỏi nhóm nhằm tránh tiếp nhận những thông tin sai lệch. Số lượng thành viên sau đó đã giảm từ khoảng 3.000 xuống còn khoảng 2.900 người. Cái tên mới của nhóm cũng trùng khớp với một hội nhóm đang thu hút sự chú ý trên mạng xã hội với hơn 262.000 thành viên tính đến đầu tháng 10, dễ gây nhầm lẫn cho người dùng.

Thủ đoạn chiếm đoạt hội nhóm Facebook

Theo Trung tâm trợ giúp Facebook, các quản trị viên sở hữu quyền lực lớn như thêm hoặc xóa thành viên, thay đổi cài đặt và quản lý các quản trị viên khác. Do đó, chỉ cần một tài khoản quản trị bị xâm nhập, kẻ xấu có thể nhanh chóng đổi tên nhóm và loại bỏ những người quản lý hợp pháp khác.

Thực tế cho thấy, tin tặc không chỉ nhắm đến các group có quy mô lớn hàng trăm nghìn thành viên mà còn chú ý đến các hội nhóm nhỏ nhưng có cộng đồng thật, mang tính đặc thù địa phương cao. Đơn cử như vụ việc vào tháng 7-2024, Công an TP Đà Nẵng đã triệt phá nhóm đối tượng phát tán mã độc qua ứng dụng Zalo để chiếm quyền quản trị hàng trăm hội nhóm. Trước đó, vào năm 2022, cơ quan công an cũng từng triệt phá các đường dây chuyên chiếm đoạt và mua bán tài khoản, hội nhóm Facebook với giá trị dao động từ vài triệu đến 50 triệu đồng.

Không dừng lại ở việc bán kiếm lời, các hội nhóm bị chiếm đoạt còn bị lợi dụng vào nhiều mục đích phi pháp khác nhau như kêu gọi quyên góp từ thiện giả mạo hoặc phát tán các đường mã độc nhằm đánh cắp thông tin cá nhân và lừa đảo tiền bạc của người thân, bạn bè nạn nhân.

Biện pháp xử lý và phòng ngừa

Khi phát hiện tài khoản cá nhân bị xâm phạm, người dùng cần truy cập trang hỗ trợ chuyên biệt của Facebook trên thiết bị quen thuộc để khôi phục. Trong trường hợp nhóm bị chiếm quyền, chỉ những quản trị viên gốc hoặc người tạo nhóm chưa bị hack mới có thể gỡ bỏ quyền của kẻ mạo danh và khôi phục lại trật tự ban đầu.

Các cơ quan chức năng và chuyên gia an ninh mạng khuyến cáo người dùng cần nâng cao cảnh giác, tuyệt đối không bấm vào các đường liên kết lạ xuất hiện trên những hội nhóm có dấu hiệu bất thường. Đối với các thông tin quan trọng như lịch trình di chuyển hay thông báo chính thức, người dân nên kiểm tra qua các kênh xác thực khác như số điện thoại hoặc trang thông tin điện tử chính thống của đơn vị quản lý.