Facebook låste brukere ute fordi de ikke klarte å aktivere Facebook Protect
Facepalm: Meta gjorde noen nylige endringer angående enkelte Facebook-kontoinnehavere. For å varsle de som trengte å iverksette tiltak, komponerte Meta en mistenkelig formulert e-post og spammede den til relevante brukere. Naturligvis behandlet mottakere spam som sådan og finner seg selv utestengt fra kontoene sine for ikke å ta den skisseaktige e-posten på alvor.
Metas siste lite gjennomtenkte forestilling går under navnet Facebook Protect. Selve ideen er ikke helt dårlig. Det ser ut til å legge til et lag med beskyttelse for spesifikke grupper med større sannsynlighet for å bli målrettet av hackere som journalister, menneskerettighetsforkjempere og myndighetspersoner.
Facebook Protect overvåker disse kontoene for hackingforsøk og slår på tofaktorautentisering (2FA) som standard. Dessverre har Meta implementert det svært dårlig, og nå opplever mange brukere at de er utestengt fra kontoene sine.
Det hele startet tidligere denne måneden med Metas lite gjennomtenkte idé om å varsle disse kontoeierne via en e-post som hørtes svindel ut. E-posten kommer fra » [email protected] » med emnelinjen «Din konto krever avansert sikkerhet fra Facebook Protect.» Organet instruerer brukere om å slå på Facebook Protect ved å klikke på en lenke i e-posten innen en bestemt frist (17. mars), ellers vil de miste tilgangen til kontoen sin.
Det er en nesten perfekt modell av den typiske phishing-e-posten folk har blitt betinget til å ignorere, noe mange gjorde. Siden Facebook ikke hadde noen andre beredskaper på plass, som, å, jeg vet ikke, kanskje et popup-varsel ved pålogging, hadde disse kontoeierne ingen annen grunn til å tro at e-posten var lovlig.
Men vent, det er mer. Meta famlet også med å implementere Facebook Protects 2FA-system på riktig måte. Brukere som klarte å aktivere Facebook Protect oversvømmer Twitter og sier at 2FA nekter å godta kodene deres slik de er skrevet inn til tross for flere forsøk.
Meta har ikke erkjent situasjonen på noen av Twitter-kontoene sine bortsett fra en kort tweet for omtrent seks timer siden som ledet folk til hjelpesiden «Hvorfor er min personlige Facebook-konto deaktivert», som ikke er så nyttig i denne situasjonen.