Nội dung chính
Chỉ với một cú nhấp vào đường link giả mạo tinh vi, tài khoản Zalo của bạn có thể bị chiếm quyền kiểm soát ngay lập tức, biến bạn thành nạn nhân hoặc công cụ phát tán lừa đảo nguy hiểm.
Thủ đoạn lừa đảo ‘bình chọn’ qua Zalo
Thời gian gần đây, cơ quan chức năng đã liên tục phát đi cảnh báo về làn sóng lừa đảo chiếm đoạt tài sản thông qua ứng dụng nhắn tin Zalo. Điển hình tại Hà Tĩnh, nhiều tài khoản cá nhân, thậm chí là của các cán bộ, lãnh đạo, đã bị kẻ gian chiếm quyền sử dụng để mạo danh vay mượn tiền từ danh bạ.
Kẻ tấn công sử dụng các đường link giả mạo với danh nghĩa bình chọn sự kiện, nhận thưởng hoặc khảo sát. Ngay khi người dùng truy cập và thực hiện thao tác đăng nhập theo yêu cầu trên trang web giả, toàn bộ quyền kiểm soát tài khoản sẽ bị chuyển sang tay kẻ xấu. Từ đó, danh bạ, lịch sử trò chuyện và dữ liệu cá nhân trở thành tài sản khai thác của chúng.
Tại sao hình thức này lại hiệu quả?
Các chuyên gia an ninh mạng gọi đây là hình thức tấn công Social Engineering (kỹ thuật thao túng tâm lý). Kẻ gian không cần dùng mã độc quá phức tạp, chúng chỉ cần đánh vào lòng tin. Khi một người nhận tin nhắn từ bạn bè, người thân, sự cảnh giác thường giảm xuống bằng không. Đây là mắt xích quan trọng giúp kẻ gian lan rộng tầm ảnh hưởng mà không tốn quá nhiều công sức.
Các dấu hiệu cần cảnh giác cao độ:
- Nhận link bình chọn, nhận quà tặng từ người quen nhưng với nội dung bất thường.
- Tin nhắn vay tiền, nhờ chuyển tiền gấp rút qua ứng dụng không rõ ràng.
- Các trang web yêu cầu đăng nhập tài khoản Zalo để thực hiện thao tác bình chọn.
Làm thế nào để bảo vệ tài khoản Zalo của bạn?
Để tránh rơi vào tình trạng “mất bò mới lo làm chuồng”, bạn cần tuân thủ nghiêm ngặt các quy tắc bảo mật sau:
- Xác thực hai lớp (2FA): Luôn bật tính năng bảo mật 2 lớp cho tài khoản Zalo.
- Xác minh danh tính: Khi nhận yêu cầu vay tiền, hãy gọi video call trực tiếp để xác thực người đang trò chuyện.
- Quản lý thiết bị: Thường xuyên kiểm tra lịch sử đăng nhập trong cài đặt và xóa các thiết bị lạ không rõ nguồn gốc.
- Không cung cấp OTP: Tuyệt đối không chia sẻ mã xác thực cho bất kỳ ai, dưới mọi hình thức.
Nếu tài khoản của bạn có dấu hiệu bị xâm nhập, hãy ngay lập tức đổi mật khẩu, đăng xuất khỏi tất cả các thiết bị và trình báo cơ quan công an gần nhất. Hãy nhớ, sự tỉnh táo của chính bạn là bức tường phòng thủ mạnh mẽ nhất trước các chiêu trò lừa đảo tinh vi hiện nay. Bạn đã từng gặp tin nhắn “lạ” nào từ bạn bè mình chưa? Hãy chia sẻ cách xử lý của bạn bên dưới nhé!
