Nếu bọn m không biết thì thông thường các hệ thống như FB sẽ có mấy thứ như Token, API để cho phép bên thứ 3 hoặc các hệ thống tích hợp của họ có thể kích hoạt các chức năng đó.
Tuy nhiên mấy cái này thì đều phải đc người dùng cho phép nếu như 3rd-party muốn dùng đc. Điều này có nghĩa là có thể bọn m đã vô tình accept quyền sử dụng đó ở một thời điểm nào đấy. T nói đơn giản, m login tiktok bằng FB chẳng hạn, Tiktok sẽ xin m cho phép sử dụng 1 vài quyền gì đó. M đéo để ý lắm, dùng đc tiktok là đc. Thế là m accept all, và sau đấy Tiktok có đc token m, cứ thế nó set follow các thứ.
Hoặc FB cũng sẽ ngầm làm chuyện này nếu nó có service bán thông tin cho các công ty công nghệ. Này thì khó nói vì kiểu gì FB nó cũng nói là đéo bán... nói chung bọn m phải mò trong sercurity settings xem có cái gì đáng nghi không. Trc đây t cũng ngồi disable 1 đống thứ vì có tml nào đấy dùng acc t chạy quảng cáo, vãi lon lắm...