Bất cứ ai sử dụng Facebook và Instagram cũng đều muốn bài đăng của mình được càng nhiều tương tác càng tốt, và chắc chắn đều tự hỏi đâu là thời điểm tốt nhất để đăng bài. Mặc dù đó là một câu hỏi rất phổ biến và nghe có vẻ đơn giản, nhưng hóa ra câu trả lời lại không hề giản đơn.

Đăng bài lên Facebook lúc nào là hợp lý nhất?

Hai yếu tố quyết định thời điểm tốt nhất để đăng bài là: đối tượng của bạn và nội dung mà bạn đăng lên.

Hẳn là bạn sẽ muốn bài đăng của mình “lên sóng” vào lúc khán giả của mình đang online nhiều nhất để có thể tận dụng tính năng đề xuất “gần đây” của thuật toán Facebook. Thực tế cho thấy mọi người thường có xu hướng check Facebook khi đi làm đến văn phòng, trong giờ nghỉ trưa tại nơi làm việc, khi lơ đãng vào buổi chiều tại nơi làm việc và khi nghỉ ngơi vào cuối ngày, sau bữa tối. Như vậy bạn nên tính toán để đăng bài vào những thời điểm này là hợp lý hơn cả.

Thống kê cũng cho thấy các bài đăng được chia sẻ vào thứ Năm và thứ Sáu có mức độ tương tác cao hơn, vì hầu hết mọi người có xu hướng sử dụng Facebook nhiều hơn khi gần đến cuối tuần và họ bắt đầu tự cho phép mình thư giãn nhiều hơn.

Tóm lại những thời điểm thích hợp để đăng bài trên Facebook là:

• Khung giờ: 9 giờ sáng, 11 giờ sáng tới 3 giờ chiều, và 8 giờ tối.
• Các ngày: thứ Năm và thứ Sáu.

Đăng bài vào những ngày và giờ này đã được chứng minh là giúp tăng khả năng tiếp cận mục tiêu và mức độ tương tác của bài đăng. Tuy nhiên bạn không nên cứng nhắc coi đó là thời điểm chính xác nhất, vì thực tế không có bất kỳ thời điểm nào là “tốt nhất” để đăng bài lên Facebook cả. Đối với Instagram cũng tương tự như vậy.

Cách đáng tin cậy hơn để tìm ra thời điểm tối ưu đăng bài trên Facebook là xem mục Thông tin chi tiết (Insights) trong trang của bạn.

Cách xem thông tin chi tiết trong fanpage Facebook của bạn

Tính năng này sẽ cung cấp cho bạn cái nhìn sâu sắc về thời điểm tương tác tốt nhất mà bạn có thể tận dụng. Bạn có thể biết thời điểm thích hợp nhất để đăng bài trên trang của mình bằng cách xem ngày giờ mà hầu hết những người theo dõi bạn đang online, cũng như thời điểm mà bài có mức độ tương tác cao nhất của bạn được đăng lên.

Bạn có thể truy cập thông tin chi tiết về trang của mình khi sử dụng Facebook bằng máy tính hoặc điện thoại, thậm chí cài một ứng dụng đặc biệt là Page Manager. Sau đây là hướng dẫn cách đơn giản nhất – xem thông tin chi tiết về trang Facebook trên web.

• Bước 1: Truy cập Facebook trên trình duyệt web.
• Bước 2: Đăng nhập và chuyển đến trang của bạn.
• Bước 3: Cuộn phần sidebar bên trái để hiển thị thêm các tùy chọn ở dưới.
• Bước 4: Nhấp vào Thông tin chi tiết (Insights).
• Bước 5: Nhấp vào Bài đăng (Posts) trong thanh điều hướng bên trái.

Kết quả hiển thị sẽ cho biết ngày và giờ mà hầu hết những người theo dõi bạn đang online. Bạn có thể di chuột đến bất kỳ điểm nào trong biểu đồ để xem thời gian trong ngày, cũng như số lượng người theo dõi đang online tại thời điểm đó.

Cuộn xuống Tất cả các bài đã đăng (All Posts Published) để xem mức độ tương tác trên tất cả các bài đăng của bạn. Bạn có thể nhận thấy xu hướng tương tác tại một số thời điểm nhất định, từ đó hiểu rõ hơn về những thời điểm mà khán giả có nhiều khả năng tương tác với nội dung của bạn nhất.

Lưu ý: Thông tin chi tiết về thời gian trong ngày được hiển thị theo mặc định là múi giờ Thái Bình Dương, do đó bạn phải chuyển đổi sang múi giờ của Việt Nam bằng cách cộng thêm 14 hoặc 15 tiếng.

Tuy nhiên nếu chỉ đơn thuần dựa vào ngày giờ một cách cứng nhắc như vậy thì chưa đủ. Về lâu dài, nếu bạn muốn tìm thời điểm tốt nhất để đăng bài trên Facebook nhằm tăng khả năng tiếp cận đối tượng mục tiêu thì nên thực hiện một chiến lược khác ngay sau đây.

Đăng bài Facebook đều đặn để tiếp cận mục tiêu tốt hơn

Duy trì lịch đăng bài ổn định là điều rất cần thiết nếu bạn muốn tăng phạm vi tiếp cận cho bài đăng của mình. Việc đăng bài thường xuyên sẽ giúp cho những người theo dõi có thể đoán được khi nào bạn sắp đăng bài tiếp theo để họ truy cập vào trang và theo dõi. Đăng bài thường xuyên cũng sẽ giúp nội dung của bạn xuất hiện nhiều hơn trong newsfeed của họ.

Điều cần lưu ý là phải đảm bảo các bài đăng của bạn mang tính giải trí, giáo dục, truyền cảm hứng, và quan trọng nhất là phải phù hợp với “thương hiệu” của bạn. Đăng cùng một bức ảnh lặp lại nhiều lần trong một ngày sẽ không hiệu quả và có thể khiến những người theo dõi cảm thấy phiền toái, khó chịu.

Đăng bài lên Instagram vào thời điểm nào là tốt nhất?

Instagram là một nền tảng tuyệt vời để quảng bá hình ảnh của bản thân hoặc chỉ đơn giản là lưu lại những khoảnh khắc đẹp hay giải trí trong lúc rảnh rỗi. Nhưng nếu bạn đang muốn tăng phạm vi tiếp cận và mức độ tương tác thì đâu là thời điểm tốt nhất để “lên sóng”?

Khung giờ tốt nhất trong ngày để đăng bài trên Instagram phụ thuộc vào một vài yếu tố. Thuật toán của Instagram có xu hướng đề xuất các bài đăng mới xuất hiện gần đây hơn, vì vậy tốt nhất bạn nên đăng nội dung vào lúc hầu hết những người theo dõi đang online.

Theo trang Influencer Marketing Hub, từ 7 giờ sáng đến 9 giờ sáng các ngày trong tuần là thời điểm tốt nhất để đăng bài. Đó là do mọi người thường kiểm tra tài khoản mạng xã hội của mình vào buổi sáng trước khi làm việc.

Một báo cáo về mức độ tương tác trên Instagram từ HubSpot lại chỉ ra rằng thời điểm tốt nhất trong ngày để đăng bài là 12 giờ trưa. Lý do là vì nhiều người có thói quen check Instagram để thư giãn vào giờ nghỉ trưa trong ngày làm việc. Điều này cũng đúng vào những ngày cuối tuần, vì khi đó mọi người thường sẽ ngủ dậy muộn hơn.

Những ngày tốt nhất để đăng bài lên Instagram

Có những yếu tố sẽ quyết định ngày nào trong tuần là tốt nhất để thu hút những người theo dõi trang Instagram của bạn. Theo nhiều nguồn tin thống kê, các ngày thứ Tư là lúc cao điểm về hoạt động trên Instagram, có lẽ vì đó là giữa tuần.

Chủ nhật dường như là ngày tồi tệ nhất trong tuần để đăng bài, xếp sau đó là thứ Bảy. Nếu bạn quyết định đăng nội dung vào cuối tuần thì hãy nhớ đừng đăng quá sớm. Vào buổi sáng cuối tuần, mọi người thường thích ngủ nướng hoặc làm những việc lặt vặt, sau đó mới kiểm tra mạng xã hội vào buổi trưa hoặc đầu giờ chiều.

Giờ cao điểm trên Instagram

Theo thống kê của nền tảng Later chuyên về marketing truyền thông xã hội, có những thời điểm cụ thể mà hầu hết người dùng Instagram đều online. Later đã phân tích 12 triệu người dùng trên toàn thế giới để xác định thời điểm mà đa số mọi người có khả năng online và xem Instagram nhiều nhất.

Kết quả của Later cho thấy đây là những thời điểm “bận rộn” nhất của Instagram trên toàn cầu (tính theo múi giờ EST, để chuyển sang giờ của Việt Nam phải cộng thêm 12 tiếng):

• Thứ Hai: 6 giờ sáng, 10 giờ sáng và 10 giờ tối
• Thứ Ba: 2 giờ sáng, 4 giờ sáng và 9 giờ sáng
• Thứ Tư: 7 giờ sáng, 8 giờ sáng và 11 giờ tối
• Thứ Năm: 9 giờ sáng, 12 giờ trưa và 7 giờ tối
• Thứ Sáu: 5 giờ sáng, 1 giờ chiều và 3 giờ chiều
• Thứ Bảy: 11 giờ sáng, 7 giờ tối và 8 giờ tối
• Chủ nhật: 7 giờ sáng, 8 giờ sáng và 4 giờ chiều

Mặc dù những số liệu này cũng rất hữu ích, nhưng bạn nên kết hợp với phân tích dữ liệu về những người theo dõi để xem thời điểm họ hoạt động tích cực nhất trên Instagram, từ đó quyết định nên đăng bài vào lúc nào. Cách làm này này không chỉ giúp bạn giữ được những người đang theo dõi mà còn có thể tiếp cận thêm nhiều đối tượng mục tiêu hơn.

Cách xem thông tin chi tiết về những người theo dõi bạn trên Instagram

Sẽ thế nào nếu những người theo dõi bạn không ở trong cùng múi giờ? Hoặc bạn không chắc đối tượng hiện tại của mình là ai? Nếu bạn có tài khoản Instagram Doanh nghiệp (Business) hoặc Người sáng tạo (Creator) thì có thể xem thông tin chi tiết về trang Instagram của mình để tìm hiểu về những người đang theo dõi.

Cách truy cập thông tin chi tiết về Instagram trên tài khoản Business:

• Bước 1: Truy cập hồ sơ của bạn trong ứng dụng Instagram
• Bước 2: Chọn nút Insights (Thông tin chi tiết)

Trong phần này, bạn có thể xem kết quả của các bài đăng trước đây của mình. Nhấp vào Total Followers (Tổng số người theo dõi) để xem thông tin chi tiết về những người đang theo dõi bạn. Dữ liệu này bao gồm các thành phố, quốc gia, độ tuổi và giới tính.

Trong mục Most Active Times (Thời gian hoạt động nhiều nhất), bạn có thể chuyển tới các ngày khác nhau để xem thời gian mà những người theo dõi bạn hoạt động nhiều nhất. Dữ liệu này giúp bạn đưa ra quyết định đăng bài vào những thời điểm có nhiều người online.

Lên kế hoạch đăng bài trên Instagram để thu hút người theo dõi

Khi đã “đúng người đúng thời điểm” thì tính ổn định sẽ là yếu tố quan trọng tiếp theo mà bạn cần chú ý. Bạn càng đăng bài thường xuyên trên Instagram thì càng có nhiều khả năng mọi người xem các bài đăng hiện tại và mong muốn được xem nội dung tiếp tới trong tương lai. Vấn đề là phải cân bằng giữa đăng bài thường xuyên nhưng không quá lạm dụng.

Ngoài ra phải đảm bảo là bạn đăng những nội dung được nhiều người quan tâm, và chất lượng cũng rất quan trọng. Mọi người sẽ cảm thấy mệt mỏi khi nhìn thấy cùng một bức ảnh lặp đi lặp lại. Tốt nhất là hãy đăng những nội dung đa dạng và có chất lượng vào những thời điểm đều đặn.

Thời gian tốt nhất để đăng cũng phụ thuộc vào nội dung cụ thể của bạn. Ví dụ: nếu bạn là một mommy-blogger tập trung vào các nội dung dành cho gia đình thì đăng bài vào các ngày trong tuần và ban ngày sẽ là thích hợp nhất.

Nếu bạn đang điều hành một doanh nghiệp thì sau 5 giờ chiều vào các ngày làm việc có thể là thời điểm lý tưởng để bạn đăng nội dung thu hút người theo dõi.

Thời điểm tốt nhất để đăng bài phụ thuộc vào bạn

Vậy rốt cuộc đâu là thời điểm tốt nhất để đăng bài trên Facebook và Instagram? Câu trả lời phụ thuộc vào tính chất cụ thể của từng trang, nhưng việc tìm hiểu thông qua các thủ thuật nêu trên sẽ giúp bạn thu hút được sự chú ý nhiều hơn, đồng thời tăng phạm vi tiếp cận đến đối tượng mục tiêu.

Bạn có thể chọn ngày và giờ tốt nhất từ những thông tin đã tìm hiểu được và lên lịch để bài đăng xuất hiện vào những thời điểm đó. Đồng thời, nếu bạn có ý định phát triển trang Facebook của mình một cách nghiêm túc thì hãy kết hợp thời gian đăng bài tối ưu với nội dung phù hợp và có giá trị.

Để khai thác tối đa tài khoản Instagram của mình, bạn cũng nên phản hồi những người theo dõi, đăng bài thường xuyên, sử dụng caption thú vị và ý nghĩa cho ảnh và cố gắng đăng vào lúc đối tượng mục tiêu của bạn hoạt động tích cực nhất.

Mời bạn xem thêm những bài viết liên quan của BlogAnChoi:

• Tự học pha chế cocktail tại nhà với 5 ứng dụng vừa hay vừa đẹp trên điện thoại!
• Chuyển tiền quốc tế an toàn và tiết kiệm với các ứng dụng di động hữu ích này!

Hãy đón xem BlogAnChoi mỗi ngày để nhận được nhiều thông tin thú vị cho cuộc sống bạn nhé!

Facebook mạnh tay thanh lọc

Theo Digital Trends, Facebook vừa đình chỉ hàng nghìn ứng dụng có nghi vấn xâm phạm dữ liệu người dùng sau một cuộc điều tra hậu scandal Cambridge Analytica.

Hồi tháng 3/2018, “gã khổng lồ” mạng xã hội từng cam kết đánh giá toàn diện những ứng dụng trên Facebook đã truy cập một lượng lớn thông tin người dùng sau khi công ty thay đổi chính sách hồi năm 2014. Ngày 20/9, thông báo đình chỉ các ứng dụng được đăng tải công khai trên trang chủ công ty.

“Cuộc điều tra các Nhà phát triển Ứng dụng vẫn chưa kết thúc. Cho đến nay, cuộc điều tra đã giải quyết trường hợp của hàng triệu ứng dụng. Hàng nghìn ứng dụng đã bị đình chỉ vì nhiều lý do và chúng tôi đang tiếp tục điều tra thêm”, Ime Archibong – phó giám đốc Quan hệ Đối tác Sản phẩm của Facebook viết trong bài đăng.

Theo Facebook, cuộc điều tra bước đầu nhắm vào những ứng dụng có lượng người dùng lớn với nghi vấn đã thu thập dữ liệu trái phép. Kể từ đó, cuộc điều tra được mở rộng thêm với một số ứng dụng bị nghi ngờ lạm dụng chính sách của Facebook.

Theo Archibong, đã có hàng trăm người liên quan đến cuộc điều tra như các luật sư, kỹ sư, chuyên gia chính sách và một số nền tảng hợp tác trong công ty.

Dù đình chỉ hàng nghìn ứng dụng nhưng theo Facebook, chúng chỉ được tạo ra bởi khoảng 400 nhà phát triển. Theo công ty, việc các nhà phát triển có nhiều ứng dụng thử nghiệm nhưng chưa triển khai rộng rãi khá phổ biến.

Trong nhiều trường hợp, một số ứng dụng bị đình chỉ do nhà phát triển không cung cấp thông tin cho Facebook chứ không phải vì vi phạm chính sách. Điển hình như trường hợp của ứng dụng myPersonality dù đã chia sẻ thông tin với các nhà nghiên cứu nhưng sau đó bị đình chỉ vì từ chối để Facebook kiểm toán.

Bên cạnh cuộc điều tra, phía Facebook cho biết đã cải thiện cách thức đánh giá và thiết lập chính sách cho những nhà phát triển trên nền tảng của họ. Ngoài ra, Facebook còn tăng cường thêm nhân lực cho đội điều tra để quá trình xử lý các ứng dụng vi phạm tốt hơn.

Hệ quả từ án phạt kỷ lục 5 tỷ USD

Hồi tháng 7, Ủy ban Thương mại Liên bang Mỹ (FTC) đã ban hành mức phạt kỷ lục 5 tỷ USD và nhiều hình phạt khác đối với Facebook sau một loạt vụ bê bối về quyền riêng tư, bao gồm cả những sai lầm liên quan đến công ty Cambridge Analytica.

Để đạt được thỏa thuận kết thúc cuộc điều tra, tòa án yêu cầu Facebook phải chấp thuận sự giám sát chưa từng có của chính phủ đối với các hoạt động bảo mật của công ty. Đồng thời, “gã khổng lồ” mạng xã hội cũng cần phải kiểm soát các ứng dụng bên thứ ba minh bạch hơn.

Tuy nhiên, nhiều nhân vật bao gồm cả các ủy viên Dân chủ FTC đã phản đối bằng lập luận rằng họ không thể chịu trách nhiệm hoàn toàn về Facebook hoặc chấn chỉnh hoạt động thu thập dữ liệu của công ty này.

“FTC nhận thức được những sai phầm trên diện rộng liên quan đến các nhà phát triển ứng dụng trên nền tảng của Facebook và đó là lý do tại sao chúng tôi cần nhận được giúp đỡ. FTC đã thực hiện một cuộc điều tra kỹ lưỡng và phát hiện Facebook không kiểm soát một cách đầy đủ các nhà phát triển ứng dụng bên thứ 3”, Juliana Gruenwald – phát ngôn viên của FTC nói trong một tuyên bố.

Hiện cơ quan này đã từ chối cung cấp chi tiết bằng chứng chính xác mà họ thu được, bao gồm cuộc điều tra dẫn tới hàng nghìn ứng dụng bị đình chỉ vừa qua.

Vụ bê bối dữ liệu mới nhất

Theo Tech Crunch, hàng triệu số điện điện thoại đươc liên kết với các tài khoản Facebook vừa đươc tìm thấy trên mạng.

Cụ thể, thông tin bị lộ từ máy chủ chứa hơn 419 triệu hồ sơ tại một số cơ sở dữ liệu về người dùng khắp thế giới. Điều đó có nghĩa rằng hồ sơ của hơn 133 triệu của người dùng Facebook Mỹ, 18 triệu người dùng Anh và 50 triệu người dùng Việt Nam có thể bị truy cập mà không cần bất kỳ mật khẩu nào.

Mỗi hồ sơ đều bao gồm một ID của người dùng và số điện thoại liên kết với tài khoản. ID của người dùng Facebook thường là một số dài, được thể hiện công khai với tài khoản và dễ phân biệt so với tên người dùng.

Tuy nhiên, đáng nói là hơn một năm trước đây, Facebook từng tuyên bố công ty sẽ hạn chế truy cập số điện thoại của người dùng.

TechCrunch đã xác minh số lượng hồ sơ bị lộ này với cơ sở dữ liệu bằng cách kiểm tra số điện thoại của người dùng Facebook với ID Facebook được liệt kê của họ. Ngoài ra, TechCrunch còn kiểm tra thêm một số hồ sơ khác bằng cách khớp các số điện thoại với tính năng đặt lại mật khẩu của Facebook.

Điều này có thể được sử dụng để tiết lộ một phần số điện thoại của người dùng được liên kết với tài khoản của họ. Một số hồ sơ bị lộ còn bao gồm cả tên, giới tính và quốc gia của người dùng.

Đây là bê bối bảo mật mới nhất liên quan đến dữ liệu của Facebook sau một loạt sự cố kể từ scandal Cambridge Analytica. Vụ bê bối lịch sử này đã khiến hơn 80 triệu hồ sơ người dùng bị lợi dụng trong cuộc tranh cử tổng thống Mỹ năm 2016.

Kễ từ sau bê bối lịch sử, hàng loạt vụ lộ dữ liệu liên tục bị phát hiện (bao gồm cả Instagram) và chính Facebook phải thừa nhận sai sót

Với việc lộ hàng triệu số điện thoại, người dùng Facebook có thể phải đối mặt với nguy cơ bị quấy rối và bị tấn công bằng cách hoán đổi SIM (lừa các nhà mạng di động đưa số điện thoại của một người cho kẻ tấn công). Chỉ cần có số điện thoại của người dùng, kẻ tấn công có thể buộc đặt lại mật khẩu trên bất kỳ tài khoản Internet nào được liên kết với nó.

Nghi vấn Facebook vẫn còn thu thập số điện thoại người dùng?

Sanyam Jain, một nhà nghiên cứu bảo mật và là thành viên của GDI Foundation, đã tìm thấy cơ sở dữ liệu trên và liên hệ với TechCrunch sau khi không thể tìm thấy chủ sở hữu. Sau khi xem xét, phía TechCrunch cũng bất lực trong việc tìm ra người sở hữu. Tuy nhiên, sau khi các phóng viên liên lạc với máy chủ web, cơ sở dữ liệu đã bị ngắt kết nối Internet.

Jain còn cho biết thêm anh đã tìm thấy những số điện thoại được liên kết với tài khoản của một số người nổi tiếng.

Jay Nancarrow, người phát ngôn của Facebook cho biết dữ liệu đã bị loại bỏ trước khi Facebook dừng việc truy cập số điện thoại người dùng.

“Lượng dữ liệu bị lộ đã cũ và dường như được thu thập từ trước khi chúng tôi loại bỏ tính năng tìm ai đó bằng cách sử dụng số điện thoại của họ năm ngoái. Hiện tại số dữ liệu này đã được gỡ xuống và chúng tôi không tim thấy bằng chứng nào cho thấy người dùng bị xâm phạm”, Nancarrow nói.

Facebook sau đó thừa nhận máy chủ bị lộ chứa khoảng 220 triệu hồ sơ. Thế nhưng, mục đích chính xác của kẻ đưa lượng dữ diệu này lên mang vẫn là một câu hỏi bí ẩn.

Trong khi đó, Facebook từ lâu đã nghiêm cấm các nhà phát triển truy cập sử dụng số điện thoại người dùng. Thêm vào đó, Facebook cũng làm cho việc tìm kiếm số điện thoại của bạn bè trở nên khó khăn hơn.

Vụ lộ dữ liệu mới nhất này là ví dụ gần đây nhất về những bất cập của việc lưu trữ dữ liệu trực tuyến và công khai mà không cần mật khẩu. Mặc dù đây thường là lỗi từ phía con người gây ra thay vì do các mã độc, tuy nhiên việc dữ liệu bị đánh cắp đại diện cho một vấn đề bảo mật mới nổi.

Trong những tháng gần đây, hàng loạt vụ lộ dữ liệu đã diễn ra ở Mỹ. Điển hình là các vụ như 885 triệu thông tin bảo hiểm nhạy cảm của “gã khổng lồ” bảo hiểm First American hay hàng ngàn thông tin thẻ tín dụng của nền tảng mua vé MoviePass.

Hiểm họa tiềm tàng

Theo một báo cáo mới từ The Financial Times, tập đoàn bảo mật công nghệ cao từ Israel, NSO Group đã tuyên bố “người mua công nghệ của chúng tôi có thể xâm nhập và lấy đi tất cả dữ liệu cá nhân người dùng từ các máy chủ của Apple, Google, Facebook, Amazon và Microsoft”.

Nguồn tin từ The Financial Times sau khi tiếp xúc với những khách hàng đã sử dụng sản phẩm, NSO Group có thể bí mật đánh cắp dữ liệu từ máy chủ của các “gã khổng lồ” công nghệ trên để khai thác thông tin cá nhân, hình ảnh hoặc tin nhắn của một người.

Nguồn tin dựa trên các báo cáo về những người đã tham dự một cuộc trình diễn sản phẩm gần đây của công ty Israel này. Vẫn chưa rõ liệu có bao nhiêu tài khoản trên các nền tảng điện toán đám mây như Azure, Google, iCloud có thể đã bị nhắm làm mục tiêu bởi phần mềm này.

Tuy nhiên, người phát ngôn của NSO sau đó đã cho biết: “chúng tôi không cung cấp và tiếp thị bất kỳ loại khả năng hack hoặc thu thập hàng loạt dữ liệu cho bất kỳ ứng dụng, dịch vụ hoặc cơ sở hạ tầng đám mây nào”.

Trước đây, NSO Group đã nổi tiếng trong giới bảo mật với phần mềm độc hại Pegasus. Phần mềm này thậm chí còn được chính các cơ quan tình báo sử dụng để lấy dữ liệu riêng tư từ điện thoại thông minh của người dân.

Pegasus và NSO Group hồi đầu năm cho biết họ đã khai thác lỗ hổng nghiêm trọng trong WhatsApp, cho phép Pegasus lây nhiễm tới điện thoại iPhone của người dùng bằng cách gọi WhatsApp. Một khi đã bị lây nhiễm, phần mềm sẽ có toàn quyền kiểm soát và truy cập mọi thứ trong điện thoại. Trong đó, bao gồm các tin nhắn đã được mã hóa, dữ liệu vị trí, micrô và máy ảnh của người dùng.

WhatsApp sau đó đã đưa ra một tuyên bố trong đó họ thừa nhận rằng cuộc tấn công thật sự đã diễn ra. Hiện WhatsApp đã đóng lỗ hổng này và Bộ Tư pháp Hoa Kỳ đang tiến hành điều tra.

Công ty nghiên cứu an ninh mạng có trụ sở tại Canada, Citizen Lab, công ty đã giúp phát hiện ra phần mềm của NSO, mô tả Pegasus cũng như NSO là “một phần mềm gián điệp điển hình” và “được thiết kế để giám sát từ xa thiết bị điện thoại di động. Khi đã vào thâm nhập, đối tượng khai thác sẽ có toàn quyền kiểm soát và truy cập mọi thứ trong điện thoại, bao gồm tin nhắn, bộ phận ghi âm và camera của người dùng”.

Pegasus hoạt động như thế nào?

Khác với phiên bản Pegasus hồi đầu năm, phần mềm này đã có những sự “tiến hóa” nhất định. Kỹ thuật mới được cho là sao chép khóa xác thực của các dịch vụ như Google Drive, Messenger của Facebook và iCloud. Sau đó, từ một chiếc điện thoại bị lây nhiễm, nó sẽ cho phép tạo ra một máy chủ riêng biệt để mạo danh điện thoại, bao gồm cả vị trí của nó.

Theo một tài liệu, điều này sẽ cấp quyền truy cập vào dữ liệu điện toán đám mây của các ứng dụng trên mà không cần dính phải giao thức xác minh 2 lớp hoặc email cảnh báo trên thiết bị của chủ nhân.

Cũng theo tài liệu trên, Pegasus có thể hoạt động và lây nhiễm trên mọi thiết bị, bao gồm các dòng smartphone iPhone, Android mới nhất và cho phép truy cập liên tục vào dữ liệu được tải lên các dịch vụ lưu trữ đám mây từ tất cả thiết bị điện tử ngay cả khi Pegasus đã bị xóa.

Một tài liệu từ công ty mẹ của NSO, Q-Cyber, được chuẩn bị cho chính phủ Nhật Bản hồi đầu năm, đã giới thiệu về khả năng của Pegasus “nhận khóa xác minh để mở kho dữ liệu cá nhân” và sau đó “trích xuất dữ liệu”.

Điểm đáng sợ của Pegasus là khả năng truy cập vào “cloud endpoint” (một giải pháp điểm nút mới để lưu trữ mọi thông tin quan trọng về hạ tầng mạng và kinh doanh). Điều này có nghĩa là những kẻ hacker có thể tiếp cận được với các nội dung trên điện thoại thông minh và ở một phạm vi rất xa, cho phép thu thập các thông tin từ nhiều ứng dụng và dịch vụ được “cuộn” về một mục tiêu. Vẫn chưa rõ liệu chính phủ Nhật Bản có ra giá và đấu thầu dịch vụ này với chi phí hàng triệu USD hay không.

Facebook cung cấp dữ liệu về vị trí, thiết bị, hoặc trình duyệt được sử dụng, và ngày giờ truy cập gần nhất cho mọi phiên đăng nhập. Nếu bạn thấy bất kỳ thiết bị hay vị trí lạ nào, bạn đều có thể kết thúc chúng ngay từ thiết bị bạn đang sử dụng.

Để tìm ra những nơi tài khoản của bạn hiện đang được đăng nhập, hãy mở trình duyệt web, đăng nhập vào tài khoản Facebook, và di chuyển đến trang cài đặt tài khoản của Facebook. Sau đó, nhấp vào Security ở khung bên trái của cửa sổ trình duyệt.

Tại trang Security Settings, nhấp vào mục Where You’re Logged In. Bạn có thể nhấp vào liên kết Edit ở cuối mục này hoặc một vị trí bất kỳ trên nó để xem và chỉnh sửa nó.

Mục Where You’re Logged In sẽ được mở rộng ra. Tất cả các phiên đăng nhập sẽ được liệt kê dưới các tiêu đề tương ứng với mỗi nền tảng hoặc thiết bị, cho thấy số lượng phiên đăng nhập đang hoạt động trên thiết bị hay nền tảng đó. Nhấp vào tiêu đề có ít nhất một phiên đăng nhập đang hoạt động để mở rộng nó và xem các chi tiết của về mỗi phiên đăng nhập.

Hãy chú ý kỹ đến thời gian, địa điểm, và thiết bị truy cập của phiên làm việc. Nếu nó trùng khớp với các phiên đăng nhập do bạn thực hiện, mọi thứ đang rất ổn – nhưng nếu bạn thấy một phiên đăng nhập từ một chiếc iPad và bạn không hề sở hữu bất kỳ một chiếc iPad nào, điều này cho thấy có điều gì đó khả nghi (và bạn có thể sẽ muốn đổi mật khẩu của mình.)
Để thoát khỏi một phiên đăng nhập, nhấp End Activity.

Nếu chỉ có một phiên đăng nhập ở dưới tên thiết bị hoặc nền tảng, phiên đăng nhập đó sẽ tự động đóng. Hãy mở tất cả các thiết bị và nền tảng để kiểm tra xem còn phiên đăng nhập đang hoạt động nào bạn cần kết thúc nữa không. Nếu bạn muốn kết thúc tất cả các phiên đăng nhập, nhấp End All Activity ở trên đầu của mục Where You’re Logged In.

Khi bạn đã hoàn tất việc kết thúc các phiên đăng nhập, hãy nhấp nút Close ở dưới cùng của phần này để đóng nó.

Bây giờ bạn đã thấy việc kiểm tra các phiên đăng nhập tài khoản Facebook dễ như thế nào, bạn luôn luôn có thể kiểm soát tài khoản của mình, đảm bảo nó không được đăng nhập ở những nơi bạn không muốn.