脸书自助下单平台--脸书刷评论

Meta发现，有400多个包括Android和iOS版恶意应用程序利用Log-in with Facebook功能窃取用户的脸书登录凭证，估计有约100万用户受到影响。

Meta的脸书团队上周五（10/7）公布针对Google Play Store和苹果App Store的App安全研究结果。他们发现，有403个Android和iOS恶意App目的在窃取脸书登录资讯及账号，他们并根据收到的遥测资料（telemetry）判定哪些用户账号资料外泄。

Meta恶意程序侦测工程部门总监David Agranovich对媒体表示，已向近100万受影响的用户发出资料外泄通知。

这些App往往冒充消费者有兴趣的App诱使他们下载执行。其中以照片编辑最多，占42.6%，其次是商用工具、电话工具程序（如音乐播放程序）、游戏、VPN，以及少部分生活风格App。许多这些App还会冒充知名品牌，以提高用户上钩的几率，不乏冒充Meta广告工具或Meta商务版的恶意App。

这些恶意程序另一个特征是包含以脸书登录（Log-in with Facebook）的按钮，吸引用户填入脸书账号及密码。还有数款App在用户填入脸书帐密之前无法使用任何功能。

在Meta通知下Google和苹果已经完成调查，并将这400多款App从官方App商店移除。

Meta提醒，如果App在用户不提供帐密前无法使用，或是功能名实不符者都要要小心。用户下载前也应读取用户评价，包括差评内容。

要是用户怀疑自己下载了诈骗App，Meta建议用户重设密码、激活双重验证，并且打开登录警示以防自己账号遭人访问。