Cum poţi sparge un cont Facebook şi cum te poţi feri de acest lucru în 2025

Dacă ai ajuns aici pentru că ți s-a furat contul sau pentru că te roade întrebarea cum se sparg conturile de Facebook, hai să o zicem direct: nu există magie, există tehnici vechi puse pe steroizi. În 2025, atacatorii nu mai încearcă neapărat să-ți „ghicească” parola; o fură din alte breșe, ți-o smulg printr-un formular fals, îți „clonesc” sesiunea cu cookie-uri furate sau te ocolesc cu totul, trecând prin SIM swapping sau aplicații terțe. Vestea bună? Avem metode clare ca să le stricăm planurile.

Mai jos găsești o explicație la obiect, cu context actualizat (inclusiv noile „passkeys” pe Facebook și opțiunile reale de recuperare), plus un plan de apărare care chiar funcționează în România.

De ce se fură în continuare conturi de Facebook în 2025

Atacurile nu scad pentru că utilizatorii repetă aceleași greșeli: parole reciclate, 2FA pe SMS, click pe link-uri care „par legit”. În același timp, infractorii au din ce în ce mai multe liste cu credențiale. 2024 ne-a adus RockYou2024, o mega-compilație cu aproape 10 miliarde de parole scurse de-a lungul anilor, perfectă pentru „credential stuffing” (atacatorul încearcă aceleași parole pe alte site-uri). Nu e science-fiction, e realitatea crudă a ultimilor ani.

La nivel global, phishing-ul a rămas locomotivă pentru compromiteri masive. Și la noi se simte: raportările DNSC pentru 2024 indică milioane de evenimente de securitate relevante, cu phishing-ul la o pondere serioasă în tabloul incidentelor. Practic, nu mai vorbim doar de „cineva îți fură parola”, ci de un ecosistem întreg de info-stealere care aspiră parole, cookie-uri și token-uri, apoi le vând en-gros. În paralel, rețelele sociale devin vectori de șantaj, investiții false, reclame înșelătoare – iar conturile furate sunt muniție perfectă.

Pe de altă parte, platformele nu stau pe loc. Facebook a început în iunie 2025 să introducă passkeys pe mobile (iOS/Android) – autentificare fără parolă, rezistentă la phishing – și pregătește același mecanism pentru Messenger. În plus, Messenger a trecut la criptare end-to-end implicită, ceea ce reduce riscul ca terți să-ți citească mesajele în tranzit. Nu „vindecă” tot, dar ridică ștacheta pentru atacatori.

Cum încearcă atacatorii să-ți ia contul în 2025

Phishing 2.0: login-uri false, reclame „convingătoare”, „verificări” care nu există

Phishing-ul din 2025 nu mai arată ca un spam cu greșeli gramaticale. Vorbim de pagini clone impecabile, reclame targetate, mesaje Messenger sau WhatsApp care te „mută” spre un formular identic cu cel de la Facebook. Ținta? Email + parolă + eventual codul de 2FA, dacă reușesc să te grăbească. De aici, compromiterea e doar o chestiune de minute.

Două detalii care fac diferența: uită-te la domeniu (nu la logo) și nu te autentifica în conturi plecând din link-uri din mesaje. Deschide aplicația oficială sau tastează adresa manual. Simplu, dar salvează nervi.

Furtul de sesiune (cookie / token theft): îți „fură” intrarea, nu parola

Tot mai des, conturile pică fără ca parola să fi „plecat” efectiv din mașina ta. Info-stealerele (RedLine, Lumma, Vidar, AMOS ș.a.) colectează cookie-uri și token-uri din browsere. Cu un cookie proaspăt, atacatorul poate reface sesiunea ta pe alt device și ocolește chiar și 2FA. De aceea, când suspectezi ceva, nu ajunge să schimbi parola: trebuie să ștergi sesiunile active din „Where you’re logged in” și să cureți sistemul de malware înainte să te loghezi iar.

Info-stealere „la pachet” cu aplicații și documente „gratis”

În 2024–2025, volumul de date furate de info-stealere a explodat. Vector clasic: instalatoare „crack”, plug-in-uri la modă, documente ZIP cu „facturi”, utilitare false. Pe mobil, mai rar, dar pe Windows și macOS se întâmplă zilnic. Odată pornit, stealerul aspiră parole salvate în browser, cookie-uri, carduri, apoi le trimite pe Telegram și gata, ești „inventariat”. Antivirusul ajută, dar obiceiurile contează și mai mult.

SIM swapping: 2FA pe SMS devine călcâiul lui Ahile

Dacă ții 2FA pe SMS, o clonare de SIM îți poate „teleporta” codurile la atacator. Nu e SF, se întâmplă și în România. Nu zic că SMS-ul e „rău”, dar nu-l lăsa prima opțiune. Treci pe aplicație de autentificare sau chei de securitate, iar la operator pune parole / interdicții pentru portare.

Telefoane pierdute sau nesecurizate: ecranul fără cod = ușă larg deschisă

Ai ecranul fără PIN/FaceID sau notificări cu coduri afișate pe lock screen? E suficient un furt banal ca să rămâi fără cont. Activează blocarea biometrică, ascunde previzualizările sensibile, criptează telefonul și setează „Find My”/„Find My Device”. Pare plictisitor până când îți dispare telefonul.

PC-uri publice și rețele Wi-Fi „gratis”

În 2025, puțini mai folosesc PC-uri publice, dar tot există. Riscul? Keyloggere, extensii dubioase, sesiuni rămase deschise. La Wi-Fi deschis, nu e despre „cine îți citește parola” (traficul e, în general, HTTPS), ci despre pagini captive trucate și injectări de conținut care te împing spre phishing. Zero logări importante pe astfel de rețele fără protecții.

Aplicații și site-uri conectate cu Facebook

„Conectează-te cu Facebook” e comod, dar uiți câte site-uri ai „agățat” în timp. O aplicație terță compromisă sau abuzivă poate trage date sau se poate folosi de permisiunile oferite. Din când în când, intră la „Apps and Websites” și pune ordine: scoate ce nu mai folosești, restrânge permisiunile, oprește integrarea dacă nu ai nevoie.

Semne că ți-a fost compromis contul

Dacă observi logări din locații ciudate, cereri de prietenie trimise fără știrea ta, mesaje „bizare” către prieteni sau reclame plătite pe care nu le-ai creat, tratează totul ca pe un „incendiu”. Logările „din alt oraș” pot fi și efectul unor IP-uri ale furnizorilor mobili, dar când apar mai multe semnale deodată, închide robinetul: schimbă parola, scoate sesiunile, activează 2FA și fă o scanare serioasă a sistemului.

Tot aici intră și „login alert scams”: email-uri sau mesaje care îți spun că cineva tocmai s-a logat în contul tău – cu link „rapid” de verificare. Nu-l atinge. Intră direct în aplicația Facebook și vezi din setări dacă e real.

Ți-a fost furat contul? Ce faci, pe pași care chiar funcționează

Primul pas: folosește un dispozitiv pe care ai mai fost logat în Facebook. Deschide direct aplicația sau tastează adresa oficială și accesează instrumentul de recuperare pentru cont compromis. Urmează pașii: resetare parolă, verificarea ultimei activități, închiderea sesiunilor. Dacă atacatorul ți-a schimbat emailul/numărul, pregătește-te pentru o verificare de identitate – inclusiv selfie video – ca să demonstrezi că e contul tău.

După ce reintri, verifică tot ce înseamnă „uși laterale”: emailul asociat (schimbă și acolo parola, cu 2FA), telefonul, aplicațiile terțe, metoda de plată, paginile administrate și anunțurile. Și da, fă curat pe device: dacă ai fost pe Windows/macOS, rulează un scan cu o soluție de securitate, actualizează sistemul și browserul, apoi schimbă din nou parola după curățenie (ca să nu fie furată iar).

Important: e tentant să ceri „ajutor” în grupuri sau la „oameni care se pricep”. Nu trimite nimănui buletinul sau parola. Recuperează doar prin canalele oficiale.

Cum îți securizezi contul ca în 2025, nu ca în 2015

Treci pe passkeys (fără parolă) sau, măcar, pe 2FA cu aplicație/cheie

Passkeys sunt noua normalitate: autentificare pe bază de chei criptografice, legate de device-ul tău. Rezistente la phishing, comode (deblocare cu amprentă/FaceID) și fără să „migreze” pe pagini false. Facebook a început deja să le introducă pe iOS/Android, iar promisiunea e că vor funcționa și în Messenger. Dacă nu le ai încă, pune 2FA cu aplicație (Aegis, Authy, Google Authenticator) sau, și mai bine, cu o cheie de securitate fizică.

De ce nu SMS? Pentru că SIM swapping. E mai bine decât nimic, dar nu e prima opțiune.

Folosește un manager de parole și parole unice, lungi

Dacă ai aceeași parolă la email, Facebook și magazinul online preferat, nu e „dacă”, e „când”. Un manager de parole (Bitwarden, 1Password, etc.) îți generează parole lungi, unice și ți le păstrează criptat. Când mai apare un super-leak (și vor mai apărea), schimbarea devine un exercițiu de curățenie, nu un coșmar.

Bonus: verifică periodic dacă emailul tău apare în breșe publice (există servicii serioase pentru asta). Dacă ești în listă, schimbă parolele reciclate și activează 2FA acolo unde contează.

Curăță sesiunile și alertele de logare, nu le lăsa „pe mâine”

În „Security and Login” verifică „Where you’re logged in”. Dacă vezi ceva dubios, închide tot și reloguează-te doar pe dispozitivele tale. Activează alertă pentru logări neobișnuite – nu te baza pe emailul „poate ajunge la spam”.

Redu suprafața de atac: aplicații terțe, permisiuni, postări publice

Intră la „Apps and Websites” și scoate ce nu mai folosești. Revizuiește permisiunile pentru ce rămâne. Închide integrarea cu platforme și jocuri dacă nu ai nevoie. Și nu uita: cu cât e mai public profilul, cu atât mai ușor e pentru un atacator să-ți construiască un phishing care „sună a tine”.

Securizează dispozitivele, altfel restul e teorie

Actualizări la zi pentru sistem și aplicații, antivirus bun (și configurat, nu doar instalat), browser curat de extensii dubioase, pornit izolat/profil separat pentru „experimentat link-uri”. Pe mobil, blochează ecranul, ascunde previzualizările sensibile și folosește backup criptat.

Fii atent la trendurile locale de fraudă

În România, scam-urile cu curier/OLX, investiții „garantate”, suport tehnic fals și reclame cu „vedete” care „recomandă” minuni sunt omniprezente. Scopul final, de multe ori, e tot furtul contului tău – ca să-ți păcălească prietenii. Nu te arunca la linkuri din conversații care „încep frumos”. Verifică la sursă, respiră, apoi apasă.

Pentru cei cu pagini mari sau conturi sensibile

Dacă administrezi pagini cu bugete de ads sau ești expus public, tratează securitatea ca pe un proces, nu ca pe „bifat o dată”. 2FA cu cheie hardware pe toate conturile de admin, roluri minime (nu toată lumea e admin), revizuire lunară de permisiuni, metode de plată securizate, adrese unice de administrare. Există și programe dedicate pentru conturi cu risc ridicat – merită investigate.

Mituri care te țin vulnerabil (și de ce să le uiți)

• „Am antivirus, deci sunt safe.” Antivirusul e o plasă, nu o fortăreață. Obiceiurile și 2FA/ passkeys fac diferența.
• „Mi se întâmplă doar dacă dau click aiurea.” Nu doar. Breșele din alte site-uri în care ți-ai folosit aceeași parolă îți compromit contul fără niciun click.
• „Am 2FA pe SMS, sunt beton.” Mai bine decât nimic, dar SIM swapping și malware pe telefon există. Aplicație/cheie > SMS.
• „Dacă mi se fură contul, îl recuperez ușor.” Depinde. Procesul e mult mai rapid dacă ai datele la zi (email, telefon), 2FA pe metode robuste și poți confirma identitatea rapid. Altfel, te poți chinui săptămâni.

Concluzie

Nu-ți trebuie doctorat în securitate ca să ții contul în siguranță. Îți trebuie disciplină și un pic de atenție. Treci pe passkeys sau 2FA cu aplicație/cheie, nu recicla parolele, verifică periodic sesiunile, curăță aplicațiile conectate, actualizează-ți dispozitivele și nu te autentifica niciodată din linkuri primite în mesaje. Atât. Fă asta constant și, sincer, devii o țintă plictisitoare – iar atacatorii preferă drumul mai ușor.

Dacă ți-a fost deja compromis contul, urmează pașii de recuperare oficiali, pregătește-te pentru o verificare de identitate (inclusiv selfie video, dacă ți se cere) și ia-ți timp să cureți și dispozitivele. Știu, nu e plăcut, dar îți recapeți controlul și înveți lecția care contează.