經常 Facebook 要求用戶將電話號碼鏈接到他們的帳戶，以幫助“保護他們的帳戶”。 通過這種方式，Facebook 可以讓用戶在忘記密碼的情況下恢復對帳戶的訪問，就像電子郵件地址一樣，只需輸入電話號碼，獲取發送到手機的驗證碼，然後重置密碼即可。 看起來不錯。 但是，如果您更改了電話號碼並將其分配給其他人怎麼辦？
您可能從未想過會發生這種情況，但一位網絡安全專家聲稱，只要黑客能夠訪問任何人的舊電話號碼，他們就可以進入他們的 Facebook 帳戶。
如何…？
如果您要更改電話號碼，您的舊號碼有可能會被轉給其他人。 如果該號碼的新所有者嘗試執行 Facebook 登錄，他/她可以執行密碼重置並控制您的帳戶。
技術專家給您簡單解釋一下 詹姆斯·馬丁代爾 記錄了他的經歷。
根據他在一篇文章中的帖子 媒材，馬丁代爾得到了一張新的 SIM 卡，將其插入手機後，他收到了兩條短信。 第一個來自未知人士，第二個來自 Facebook。 第二條短信讓他感到驚訝，因為他還沒有在 Facebook 上添加這個新號碼。
“當我查看 SIM 卡附帶的激活說明時，我收到了兩條短信。 第一條是我不認識的人發來的，第二條是當你有一段時間沒有登錄時 Facebook 發送的短信之一……只不過我還沒有將此電話號碼添加到 Facebook。 我很好奇。”
眾所周知，Facebook默認允許人們通過你的電話號碼找到你的帳戶，你也可以用它來登錄。所以他嘗試使用新的電話號碼和隨機密碼登錄。 當然，這沒有用。 因此，他點擊了“忘記密碼”。
Facebook 向他展示了不同的輔助電話號碼，他選擇了輸入的號碼。 他得到了一個恢復代碼，然後用它來創建一個新密碼並登錄。事情就這樣了。 他現在可以用這個 Facebook 帳戶做任何事情，甚至更改密碼，只是因為他忘記刪除舊號碼。
您可能會爭辯說，其他人在 Facebook 上查看他/她的新電話號碼的可能性非常低。 但是，如果有人這樣做怎麼辦？ 顯然，社交媒體資料可以賺大錢。 馬丁代爾在帖子中聲稱，黑客可以以每個帳戶 50 美元以上的價格出售被黑客入侵的 Facebook 帳戶。
Facebook 會解決這個問題嗎？
Martindale 向 Facebook 提交了有關此問題的報告，該公司稱其為問題，但拒絕將其視為錯誤賞金計劃的錯誤。
“Facebook 無法控制電信提供商重新發放電話號碼，或者用戶的 Facebook 帳戶關聯的電話號碼已不再註冊。”
那麼，您可以採取什麼措施來保護此類 Facebook 帳戶被盜呢？
- 立即從您的所有在線帳戶（包括 Facebook）中刪除舊電話號碼和電子郵件地址。
- 獲取有關 Facebook 無法識別的登錄信息的警報。
- 設置兩步驗證。
“當用戶向帳戶添加新電話號碼時，Facebook 應立即詢問他們是否要刪除舊電話號碼，”Martindale 告訴 El Reg。 “如果 Facebook 鼓勵用戶只列出當前的電話號碼，這將是最好的方法，”馬丁代爾總結道。
