Logo aplikasi Facebook
Pengungkapan: Jika Anda membeli melalui tautan kami, kami dapat memperoleh komisi sebagai afiliasi & Asosiasi Amazon.
Peneliti keamanan di Meta menemukan lebih dari 400 aplikasi berbahaya dari App Store yang mencuri kredensial dari pengguna Facebook.
Aplikasi ini , ditemukan di iOS dan Android, menyamar sebagai VPN, editor foto, game, aplikasi bisnis, dan kategori lain seperti aplikasi horoskop. Namun, sebagian besar aplikasi ditemukan di Google Play Store.
Perusahaan tidak mengungkapkan berapa banyak orang yang terpengaruh, tetapi yang lain mengatakan itu bisa mencapai satu juta pengguna Facebook.
“Banyak aplikasi yang menyediakan sedikit atau tidak ada fungsi sebelum Anda masuk, dan sebagian besar tidak menyediakan fungsi bahkan setelah seseorang setuju untuk masuk,”kata David Agranovich, Direktur Gangguan Ancaman Meta.
Aplikasi mengharuskan orang untuk masuk dengan akun Facebook mereka, yang merupakan metode standar untuk masuk dengan beberapa aplikasi dan layanan. Akibatnya, aplikasi dapat mencuri kredensial login.
Kategori aplikasi berbahaya. Kredit: Meta
Setelah penyerang mengkompromikan akun dengan cara ini, mereka berpotensi dapat mengakses semua informasi pribadi di profil Facebook orang tersebut. Mereka bahkan dapat mengirim pesan ke kontak Messenger orang tersebut untuk mengirim tautan ke aplikasi jahat dan membahayakan lebih banyak akun.
Meta telah melaporkan aplikasi berbahaya ke Apple dan Google, dan aplikasi tersebut telah dihapus dari setiap toko aplikasi. Melalui aplikasinya sendiri, Facebook juga memperingatkan orang-orang yang mungkin telah disusupi dan membantu mereka mengamankan akun mereka.
Cara tetap aman
Meta membagikan beberapa hal yang perlu dipertimbangkan sebelum masuk ke aplikasi dengan akun Facebook.
Apakah aplikasi tidak dapat digunakan tanpa login Facebook? Apakah aplikasi tersebut memiliki reputasi baik? Periksa jumlah unduhan yang dimilikinya, bersama dengan peringkat dan ulasan. Apakah aplikasi menyediakan fungsionalitas yang dikatakannya, sebelum atau setelah masuk?
Cara lain untuk tetap aman adalah dengan tidak masuk dengan Facebook. Masuk Dengan Apple lebih aman, meskipun tidak semua aplikasi menawarkannya.
Masuk dengan alamat email kuno, menggunakan kata sandi kuat yang dibuat dengan pengelola kata sandi seperti Rantai Kunci iCloud, juga akan lebih aman — dan pribadi — daripada metode Facebook.
