Facebook Account Kit đang bị lợi dụng và rất nhiều startup Việt có nguy cơ bị vạ lây?

Mấy hôm nay hẳn kha khá người nhận được tin nhắn từ Facebook và rất hoang mang vì nội dung của tin nhắn:

​

Facebook mở dịch vụ cho vay tiền?

Đây đúng là tin nhắn gửi từ Facebook và chính xác tin nhắn này được gửi từ dịch vụ Facebook Account Kit . Nhưng không phải Facebook cho vay tiền. Một tay khôn lỏi nào đó đã lợi dụng để lách luật chơi của Facebook và sự lợi dụng này có nguy cơ không nhỏ cho anh em startup nói chung.



Facebook Account Kit là gì?

Vào khoảng năm 2017, Facebook tung ra dịch vụ hỗ trợ startup gửi mã xác thực ( OTP ) thông qua SMS khi người dùng của họ đăng ký / đăng nhập tài khoản. Với mỗi tài khoản Nhà phát triển (Developer), mỗi tháng được gửi 100.000 SMS/tháng, miễn phí.



>> Anh em nào muốn tìm hiểu thêm về OTP thì đọc bài này nha.



Nếu quy ra tiền thì mức hỗ trợ này tương đương khoảng 65 triệu đồng/tháng, cũng không nhỏ ha anh em.



Một phần để tiết kiệm chi phí cho chính mình, Facebook đã cho ra thêm phương án gửi OTP về cho người dùng thông qua ứng dụng WhatsApp thay vì SMS. Vì WhatsApp là "của nhà trồng được", khỏi tốn tiền như SMS. Gửi qua SMS, Facebook phải trả tiền cho các bên cung cấp dịch vụ với mức phí khoảng 6-700đ/SMS.

Đây nha anh em, Facebook Account Kit nay có thêm phương án gửi OTP qua WhatsApp​

Theo quy định của Facebook, tin dùng để gửi OTP phải có 6 con số trong nội dung tin gửi.

Chắc anh em cũng quen thuộc với những tin nhắn như thế này rồi ha​

Hiện nay trừ các đơn vị rủng rỉnh tiền bạc, còn không thì đa số là dùng dịch vụ này cho tiết kiệm. Vì chi phí gửi Brand Name SMS như này không hề rẻ, dao động 6-700đ cho tin thông báo OTP.



Vì sao lại có tin nhắn này?

Đây không phải do Facebook bị hack. Tin này được gửi từ brand name Facebook và theo quy định của các nhà mạng viễn thông, muốn gửi tin nhắn với brand name nào thì phải chứng minh được quyền sở hữu thương hiệu đó.



Trong tình huống này, đơn vị gửi tin nêu trên đã trục lợi dịch vụ Facebook Account Kit để spam chúng ta. Với mỗi tài khoản Developer, họ đã "đốt" của Facebook 65 triệu đồng (tức 100.000 SMS x 650đ với mức giá tạm tính bình quân cho 1 Brand Name SMS gửi OTP là 650đ).



Trong tài khoản Facebook Developer, đây là nơi khai báo mẫu tin gửi đi:

Hình này mình chụp từ tài khoản của mình

​

Đơn vị spam đã dùng mẫu (template) được khoanh đỏ bên trái ( Use code for app ) sau đó chọn ngôn ngữ là tiếng Việt để nó được dịch ra thành Dùng [6 số OTP] cho [Tên app] . Và đơn vị này đã khôn lỏi chọn tên app là vaytiennhanh.me Giai ngan 1h để qua mặt Facebook và spam chúng ta.



Quan điểm của mình trong vụ này

Mình đã hoạt động trong lĩnh vực SMS này 12 năm. Mình cực kỳ ghét những hành động như thế này. Vì chút tư lợi cho bản thân, họ làm ảnh hưởng nghiêm trọng đến những startup khác.



Số lượng doanh nghiệp Việt Nam đang dùng Facebook Account Kit là không nhỏ. Với việc con sâu làm rầu nồi canh như thế này, nếu Facebook phát hiện ra và ngừng hỗ trợ cho toàn bộ thị trường Việt Nam thì quả là một tổn thất rất rất nặng nề nha anh em.



Đồng nghĩa với việc các startup phải tốn tới vài trăm triệu đồng mỗi năm nếu phải tự chi trả tiền gửi OTP, khi mà Facebook quay lưng, không hỗ trợ Account Kit cho thị trường Việt Nam nữa.



Qua "điều tra" của mình thì tên miền chứa trong tin nhắn xấu xa kia chỉ mới được đăng ký vào 10/8/2019 với mục đích ăn tiền affiliate của một đơn vị cho vay tiền với chi tiết như bên dưới:

Cứ mỗi người đăng ký thông tin qua SMS spam kia, kẻ xấu được 18.000đ. Ảnh này mình chụp từ một trang affiliate trong nước​

Thông tin thêm cho anh em:

• Đã từng có rất nhiều dịch vụ cự tuyệt người dùng Việt Nam vì mấy trò khôn lỏi như thế này. Ví dụ: Google AdSense , Google AdMob...
• Brand Name SMS tại Việt Nam có 2 loại dịch vụ là Quảng Cáo và Chăm Sóc Khách Hàng (CSKH). Trong loại tin CSKH thì chia thành nhiều nhóm ngành với mức giá cũng khác nhau. Đó là lý do vì sao trong bài viết mình có ghi rõ Brand Name SMS gửi OTP .
• Không phải tin nào của Facebook Account Kit cũng gửi ra từ brand Facebook. Thỉnh thoảng anh em sẽ nhận được tin từ các brand chung chung như Verify , TCLSMS , PhoneCode ... Đây là các brand được các công ty SMS lớn trên thế giới như Twilio, Nexmo, Clickatell... đăng ký với các nhà mạng viễn thông ở Việt Nam để dùng cho nhiều khách hàng ở khắp nơi trên thế giới mà có nhu cầu gửi tin về Việt Nam. Ở các quốc gia khác và ngay tại Việt Nam trước năm 2013 thì muốn gửi Brand Name SMS không cần đăng ký gì với nhà mạng. Vì spam quá nên họ mới đưa ra yêu cầu này.

Anh em sẽ đồng hành cùng bọn mình để tẩy chay bọn xấu này chứ!?