Facebook låste ut användare för att inte aktivera Facebook Protect
Facepalm: Meta gjorde några ändringar nyligen angående vissa Facebook-kontoinnehavare. För att meddela dem som behövde vidta åtgärder skrev Meta ett misstänkt formulerat e-postmeddelande och spammade det till relevanta användare. Mottagarna behandlade naturligtvis skräpposten som sådan och finner sig själva låsta från sina konton för att inte ta det skissartade e-postmeddelandet på allvar.
Metas senaste ogenomtänkta idé går under namnet Facebook Protect. Tanken i sig är inte helt dålig. Det ser ut att lägga till ett lager av skydd för specifika grupper som är mer benägna att bli föremål för hackare som journalister, människorättsförsvarare och regeringstjänstemän.
Facebook Protect övervakar dessa konton för hackningsförsök och aktiverar tvåfaktorsautentisering (2FA) som standard. Tyvärr har Meta implementerat det väldigt dåligt, och nu upplever många användare att de är utelåsta från sina konton.
Allt började tidigare denna månad med Metas dåligt genomtänkta idé att meddela dessa kontoinnehavare via ett e-postmeddelande som lät bluffigt. E- postmeddelandet kommer från ” [email protected] ” med ämnesraden ”Ditt konto kräver avancerad säkerhet från Facebook Protect.” Organet instruerar användarna att aktivera Facebook Protect genom att klicka på en länk i e-postmeddelandet inom en viss deadline (17 mars), annars skulle de förlora åtkomsten till sitt konto.
Det är en nästan perfekt modell av de typiska nätfiske-e-postmeddelanden som människor har betingats att ignorera, vilket många människor gjorde. Eftersom Facebook inte hade några andra oförutsedda händelser, som, åh, jag vet inte, kanske ett popup-meddelande när de loggar in, hade dessa kontoinnehavare ingen annan anledning att tro att e-postmeddelandet var legitimt.
Men vänta, det finns mer. Meta fumlade också med att implementera Facebook Protects 2FA-system korrekt. Användare som lyckades aktivera Facebook Protect översvämmar Twitter och säger att 2FA vägrar att acceptera deras koder som de skrivits in trots flera försök.
Meta har inte erkänt situationen på något av sina Twitter-konton förutom en kort tweet för ungefär sex timmar sedan som hänvisade folk till hjälpsidan ”Varför är mitt personliga Facebook-konto inaktiverat”, vilket inte är så användbart i den här situationen.