إذا كان لديك رقم هاتف قديم مرتبط بحسابك على Facebook ، فاحذفه. يمكن لأي شخص يمتلك هذا الرقم تسجيل الدخول إلى حسابك بدون كلمة مرور ، ولن تحصل على الكثير مثل إشعار البريد الإلكتروني.

يقول مكتشف الخطأ إن Facebook ليس لديه مصلحة في إصلاح هذه الفجوة الكبيرة لأنه ، لإعادة الصياغة ، مشكلة شخص آخر.

الائتمان: maxpro / Shutterstock
(رصيد الصورة: maxpro / Shutterstock)

اكتشف جيمس مارتيندال ، وهو مبرمج مستقل ، الخطأ بعد أن بدأ في تلقي تذكيرات Facebook لحساب شخص آخر على رقم هاتف جديد. لقد أبلغ Facebook بالنتائج التي توصل إليها ، وعندما أخطأته الشركة ، نقل مخاوفه إلى متوسط بدلاً من ذلك ، حيث كان استقباله أكثر دفئًا.

التهديد من هذا أكبر مما يبدو. تجعل خدمات مثل Google Voice وشركات مثل FreedomPop شراء أرقام هواتف جديدة رخيصة وسهلة ، بل وتتيح لك الاختيار من بين مجموعة من الأرقام الجديدة المحتملة.

نظرًا لأن Facebook يتيح لك البحث عن المستخدمين عبر أرقام هواتفهم ، قال Martindale إنه لن يكون من الصعب التحقق من كل رقم جديد محتمل لمعرفة ما إذا كان مرتبطًا بحساب Facebook. يمكن لمجرم الإنترنت الناشئ بعد ذلك شراء الرقم ، واختطاف الحساب ، وبيعه في السوق السوداء ، وتكرار العملية إلى أجل غير مسمى.

أكثر: Twitter و Facebook و LinkedIn - كيفية تشغيل التحقق بخطوتين

أوضح مارتيندال أنه يريد شراء رقم هاتف جديد (رقم "جذاب حقًا") ، وكان عليه أن يفعل القليل من شعوذة بطاقة SIM للحصول عليه على هاتفه. عندما كانت البطاقة قيد التشغيل ، تلقى رسالة نصية من Facebook ، تدعي أنه لم يسجل الدخول منذ فترة وأراد إصلاح ذلك.

استخدم Martindale ميزة البحث في Facebook للبحث عن رقم الهاتف والعثور على الحساب الذي ينتمي إليه. بدافع الفضول ، حاول تسجيل الدخول إلى الحساب ، باستخدام رقم الهاتف كاسم مستخدم ، ثم ادعى أنه نسي كلمة المرور الخاصة به. كما اتضح ، كان رقم الهاتف القديم للمستخدم لا يزال متصلاً بحسابه على Facebook ، وكان من الممكن أن يختار Martindale ، إذا أراد ، تلقي رسالة نصية لإعادة تعيين كلمة المرور.

والأفضل من ذلك: لا يطلب Facebook فعليًا من المستخدم في هذه الظروف إعادة تعيين كلمة المرور الخاصة به ، مما يعني ذلك قد يكون Martindale قد اختطف حساب هذا المستخدم دون إشعار واحد يصل إلى المستخدم الشرعي عن طريق Facebook أو البريد الإلكتروني. (بطبيعة الحال ، سيكون من السهل أيضًا منع المستخدم من الدخول إلى حسابه الخاص عن طريق إنشاء كلمة مرور جديدة.)

هناك طريقتان بسيطتان للغاية لمنع حدوث ذلك لك. الأول هو إزالة أرقام الهواتف القديمة من حسابك ، وهو ما يمكنك القيام به من خلال الوصول إلى الإعدادات ، واختيار الهاتف المحمول ، ثم النقر أو النقر فوق "إزالة" بجوار أي رقم غير صالح. والثاني هو التنشيط توثيق ذو عاملين على Facebook ، مما يعني أنك ستحتاج إلى منح أو رفض الإذن لأي تسجيل دخول جديد إلى Facebook من هاتفك أو جهازك اللوحي. بالطبع ، ستحتاج إلى التأكد من أنه إذا قمت بتعيين العامل الثاني ليكون رمزًا نصيًا ، فإن رقم الاستلام هو رقم هاتفك المحمول الحالي وليس رقمًا قديمًا.

قد يكون القراء المهتمون بأنفسهم قد استنتجوا (بشكل صحيح) أن هذا الخطأ ، على الرغم من كونه خطيرًا ، لا يمكن توجيهه إلى أشخاص محددين. بعد كل شيء ، إذا قمت بشراء رقم هاتف جديد من خلال شركات مثل FreedomPop (مقابل أقل من 5 دولارات لكل منها) ، فلن تتمكن من اختيار رقمك الخاص. (تقدم بعض الخدمات للبيع أرقام هواتف "زهيدة" ، لكنها تكلف مئات الدولارات).

ومع ذلك ، فإن الهدف ليس المساومة على حساب شخص معين على Facebook ، ولكن اختراق أي حساب نشط بما فيه الكفاية. من هناك ، سيكون تنفيذ عملية احتيال التصيد الاحتيالي أو مخطط التسول الإلكتروني عبر Messenger أو مجرد طرح حسابات للبيع على الويب المظلم أمرًا تافهًا. يمكن لمجرم الإنترنت المخصص أن يربح بضع مئات من الدولارات في اليوم ، كي لا يقول شيئًا عما سيحدث إذا اختار توزيع البرامج الضارة عبر Facebook Messenger.

تلقى Martindale ردًا من Facebook عندما أبلغ الشركة بالخطأ ، لكنه رفض منحه مكافأة خطأ.

قال ممثل أمان فيسبوك يدعى راندي: "على الرغم من أن هذا مصدر قلق ، إلا أن هذا لا يعتبر خطأ في برنامج مكافأة الأخطاء". "لا يتحكم Facebook في مزودي الاتصالات الذين يعيدون إصدار أرقام الهواتف أو مع المستخدمين الذين لديهم رقم هاتف مرتبط بحسابهم على Facebook لم يعد مسجلاً لهم."

بعبارة أخرى: نعم ، إنها مشكلة ، لكنها ليست مشكلتنا. من الجيد معرفة أن Facebook دائمًا ما يحظى بدعم مستخدميه. يقول Martindale إن Facebook يمكنه إصلاح هذا من خلال السماح للمستخدمين بتسجيل رقم هاتف محمول واحد فقط في الخدمة ، وإلغاء تنشيط الأرقام القديمة بالقوة عندما يقوم المستخدم بتسجيل رقم جديد.

  • أفضل برامج إدارة كلمات المرور
  • 15 نصيحة أمان Android
  • أفضل خدمات وتطبيقات VPN

احصل على وصول فوري إلى الأخبار العاجلة وأحدث المراجعات والصفقات الرائعة والنصائح المفيدة.

شكرًا لك على الاشتراك في دليل Tom. سوف تتلقى رسالة بريد إلكتروني للتحقق قريبا.

كان هناك مشكلة. يرجى تحديث الصفحة وحاول مرة أخرى.

لا بريد مزعج ، نحن نعد. يمكنك إلغاء الاشتراك في أي وقت ولن نشارك بياناتك مطلقًا دون إذنك.