Bên cạnh đó, những tài khoản trong danh sách tin cậy cũng cần được bảo mật chặt chẽ. Bởi hacker có thể sẽ vô hiệu hóa liên hệ tin cậy trước khi tấn công tài khoản chính.

Không đăng nhập Facebook từ liên kết lạ

Có rất nhiều cách để "moi" tên đăng nhập và mật khẩu từ người dùng. Một trong những cách thông dụng là tạo các trang có giao diện giống hệt Facebook để đánh lừa người dùng (phishing page).

Người dùng cần kiểm tra kĩ trước khi nhập tên đăng nhập và mật khẩu.

Chủ tài khoản phải luôn luôn cảnh giác khi gõ mật khẩu và thông tin đăng nhập ở bất kỳ trang web nào, bởi chúng có thể là trang Facebook giả mạo. Tốt nhất người dùng chỉ nhập thông tin mật khẩu của mình tại ứng dụng Facebook gốc và đường link www.facebook.com.

Ngoài ra, người dùng cũng cần tránh đăng nhập vào các ứng dụng bên thứ ba bằng tài khoản Facebook cá nhân.

Cài đặt xác thực hai yếu tố

Để đảm bảo dù có mật khẩu và tên đăng nhập kẻ xấu vẫn không thể xâm nhập tài khoản, người dùng cần cài đặt xác thực hai yếu tố. Chuỗi mã này có thể lấy từ tin nhắn OTP di động, mã Authenticator từ ứng dụng Google hoặc Microsoft và chuỗi mã offline người dùng in ra giấy.

Facebook hiện cung cấp 4 cách xác thực 2 yếu tố gồm tin nhắn OTP, xác thực ứng dụng, thẻ bảo mật và mật mã offline.

"Nếu hacker có lấy được tên đăng nhập và mật khẩu thì cũng có một bước xác thực dự phòng. Ngoài ra khi nhận được tin nhắn yêu cầu xác thực từ Facebook, người dùng nên ngay lập tức thay đổi mật khẩu để tự bảo vệ mình", anh Trí Đức, chuyên gia bảo mật mạng đang làm việc tại Mỹ cho biết.

Để cài đặt, chủ tài khoản truy cập Cài đặt > Bảo mật và Đăng nhập > Xác thực hai yếu tố. Sau đó người dùng chọn lựa hình thức nhận mã đăng nhập phù hợp với mình nhất. Thông thường là nhận tin nhắn OTP qua số điện thoại. Nếu thường xuyên đi nước ngoài, không thể sử dụng SIM, người dùng nên cân nhắc lựa chọn nhận mã qua ứng dụng Authenticator hoặc chép mã ra giấy để lưu trữ và dùng dần.

Thường xuyên kiểm tra các thiết bị từng đăng nhập

Người dùng Facebook nên kiểm tra thường xuyên để phát hiện đăng nhập bất thường. Bằng cách truy cập Cài đặt > Bảo mật và Đăng nhập và kiểm tra mục Nơi đã đăng nhập và Đăng nhập hợp lệ để xem qua các thiết bị đã từng đăng nhập. Nếu phát hiện thiết bị nghi ngờ, cần lập tức xóa bỏ và đổi mật khẩu tài khoản.

Ẩn danh sách bạn bè

Việc bảo mật danh sách bạn bè khá quan trọng để tránh bị tố cáo mạo danh. "Tố cáo mạo danh là cách thông dụng nhất và mang lại tỷ lệ thành công cao nhất", anh Mai Thanh Phú (quận 3, TP.HCM) một chuyên gia về các dịch vụ trên Facebook giải thích.

Cụ thể, các hacker sẽ tạo một tài khoản mạo danh với nạn nhân. Sau đó kết bạn với một vài người có trong danh sách bạn bè của họ. Tài khoản giả này sẽ có tên, ảnh đại diện, ảnh bìa và các thông tin cá nhân y hệt tài khoản chính. Những thông tin đăng tải trên tường của nạn nhân cũng được đổi thời gian lùi về quá khứ để tăng tính tin cậy.

Ẩn danh sách bạn bè sẽ ngăn chặn hacker tố cáo mạo danh tài khoản của người dùng.

Ở bước tiếp theo, họ sẽ nộp ảnh chụp giấy tờ xác minh nhân thân giả như chứng minh thư, giấy phép lái xe, để hợp pháp tài khoản ảo này thông qua một đường link hỗ trợ dịch vụ của Facebook.

Cách tốt nhất để người dùng có thể tự bảo vệ mình là sử dụng tên thật, ảnh đại diện "chính chủ", ẩn danh sách bạn bè và không kết bạn với những tài khoản nghi ngờ.

Người dùng vào phầnCài đặt > Quyền riêng tư > Ai có thể xem danh sách bạn bè của bạnvà chọn Chỉ mình tôi.

Bật cảnh báo đăng nhập

Người dùng truy cập mục Cài đặt > Bảo mật và Đăng nhập > Nhận cảnh báo về những lần đăng nhập không nhận ra. Từ lúc này, bất cứ thiết bị nào lạ đăng nhập tài khoản của bạn, Facebook đều gửi thông báo qua tin nhắn, ứng dụng, email để bạn kịp thời can thiệp. Khi nhận được những cảnh báo này, người dùng cần lập tức thay đổi mật khẩu tài khoản.

Luôn nhớ đăng xuất ở các máy công cộng

Nếu bất đắc dĩ phải đăng nhập tài khoản Facebook ở các thiết bị công cộng, người dùng phải nhớ đăng xuất để tránh kẻ gian lợi dụng. Trong trường hợp quên đăng xuất, người dùng có thể truy cập Cài đặt > Bảo mật và đăng nhập > Nơi đã đăng nhậpvà xóa quyền các thiết bị chưa đăng xuất.