很多人莫名其妙的发现自己的个人主页/或者粉丝页被不法份子“黑”了，那到底他们是用什么手法盗取你的FB户口呢？

第一步，你会在你自己的FB提示栏收到类似这样的提示，提示主要告诉你违反了FB的社区规则，需要你手动处理

当你点击了那个提示，你就会看到这个信息，信息内容提示你的粉丝页抵触了某公司的知识产权，并表示如果你不处理那FB将会关闭你的账号。 所以你立刻点击链接，并填写账户信息，寻求FB处理你的事宜，你一定觉得这是系统的误判，并急切渴望你苦心经营的粉丝页不会被关闭。 恭喜你，通过你一系列的操作，你成功把你FB账号的全部资料亲自输入给不法分子，为什么会这样？ 且看下面的解说：

第一个疑点 ：帖文中让你点击的链接很明显不是FB的内部链接，从链接的域名来看，这很明显是一种Shorten　URL的网站链接　（也就是把Link变短的功能网站），shorten　URL除了可以把Link变短之外，还有一个功能就是把你原来的LINK包装起来.

比如我原有的域名（LINK)是　www.xxxcompany.com.my/alksdjf;iasjdfpoinaksdhfkasdf , 如果我把这链接用 Shorten URL网站的功能进行缩短，那么我新的网址就会变成 https://bit.lu/asdofin <— 所以我的link不止会变短，还会变成另外一个域名，很多不法分子就是利用这个功能把他们Link进行包装后蛊惑对电脑不熟悉的朋友， 同时也可以躲开FB系统的封杀。 所以到这里为止请记得一个重点 ：不要乱点链接！　不要乱点链接！不要乱点链接！不要乱点链接！不要乱点链接！（非常重要，所以要说５次）

当你点击不法分子的提供给你链接，他们会把他们自己的网站设计和FB一模一样以让你没有防备，所以当他们的网站要求你输入你的FB　电邮和密码时，你所输入的一切将会完美的输入到对方的系统，等于你把你的账号和密码直接告诉对方，因为你输入密码的网站根本就不是FB的，就只是长得很像FB的网站而已。　再科普一件事就是这个世界所有的网站地址（也就是域名）都是独一无二的，也就是说　FACEBOOK.COM　就只有一个，跟我们的电话号码一样，全世界就只有这一域名而已，但是很多不法份子会利用类似的字眼蒙蔽你的眼睛，不信？你看下一张图

注意看，这里有两个漏洞

1. 不法分子用FB （short Form) 代替FACEBOOK全称
2. Pollcy 代替policy
3. 这根本不是FB系统给你的提示，而是不法分子通过开设一个叫做 FB Privacy Pollcy and Social Network 的粉丝页对你进行诈骗，具体怎么操作？

通过FB内部的搜索功能搜索 FB Privacy Pollcy and Social Network， 你就会发现有最少4个同名的粉丝页，具体是怎样操作我们往下看。

不法分子创建了 FB Privacy Pollcy and Social Network 这个粉丝页后， 就会把这个粉丝页的头像换成下面这张图

所以你才会在你的提示栏看到这样的提示

接下来只要发布一个帖文，在帖文中写上这样的一段话, 就会误导你去点击他们提供给你的链接。

Your page has been detected for activity violating Facebook Page Policy regarding copyright infringement.For security reasons, check your account by clicking the link below.⇨ https://bit.ly/3w8mXV If you don’t confirm, you won’t be able to manage your pages and your account will be deactivated.Thank you for helping us improve the way we keep Facebook safe.Facebook Security Team

但是发布帖文后要让你看到，那么他就需要标记（tag）你，通过FB 标记的这个功能就能够实现在提示栏里让你看见这样的提示

那要实现这一步，他们就需要加你为朋友先，在FB的系统里只有朋友可以标记你，对不对？所以你有没有发现到你的FB会有很多俊男，美女，飞机师，富婆来加你做朋友？ 你以为接受为朋友没有问题？

通常，不法分子的假户口成功加你为好友后，不会立刻下手，因为他们有很多手段，比如先骗钱，然后才下手，反正他们已经拿到你的账户资料，几时下手只是时间问题。所以记得两个重点 ：

1. 不要随便点链接 （认识的不认识都不要）
2. 不要随便加不认识的人做朋友

好了，说完了骗案的操作过程，现在教你要如何预防

首先进入自己的账户，然后去setting > security and login > use two-factor authentication > turn on

然后就填写你的电话号码，系统就会发送一组号码给你确认（就像银行的OTP/TAC号码一样）， 一定你完成这一步，只要是在你自己的设备以外的设备要登入你的户口，系统都会发送SMS给你，要求输入正确的号码才能够登入，所以这里还有另一个重点 : 不要把TAC/OTP号码给任何人，包括爸爸妈妈哥哥弟弟姐姐妹妹都不要！！！！！

说了这么多，就是不想你被骗，记得分享给你的朋友，让他们也了解下骗子是如何一步步窃取你的户口