이 포럼에서 흥미로운 발견을 하게 되어 내 자신의 Discourse 인스턴스를 확인해 보았더니, 역시 "tfbnw"라는 사용자가 있었습니다:
https://community.fintechtalk.co.uk/t/just-what-are-facebook-upto/2264?u=chrisbeach
나는 두 가지 가설을 가지고 있습니다. 다음과 같습니다:
- Facebook이 Facebook Login / API를 사용하는 사이트들의 Facebook 개발자 약관 위반 여부를 모니터링하고 있다.
- Facebook이 고유한 이메일 주소를 사용하여 계정을 생성한 후, 웹(그리고 아마도 다크웹)을 모니터링하여 해당 이메일 주소가 어떤 데이터 유출 데이터베이스에 나타나는지 확인함으로써 보안이 취약한 제3자 사이트를 식별하고 있다.
9개의 좋아요
페이스북 연동 시 자동으로 생성되는 테스트 계정인 것 같네요?
https://stackoverflow.com/questions/54261262/are-tfbnw-net-email-addresses-suspicious-for-facebook-login
앱 대시보드를 확인해 보면 테스트 사용자를 볼 수 있나요?
그렇지 않다면 페이스북 QA 팀일 것 같습니다. 잘못된 페이스북 브랜딩으로 인해 연동이 거부된 사례가 있었기 때문에, 그들이 가끔씩 앱을 점검한다는 것을 알고 있습니다.
극단적인 방법: 해당 도메인의 계정 등록을 차단하고 결과를 확인해 볼 수 있습니다. 다만 페이스북 로그인이 필수적인 경우, 계정 정지 위험(경고 후 정지될 것으로 예상하지만, 확신할 수 없으므로)이 있으니 주의해야 합니다.
13개의 좋아요