Thiệp mời có thể biến thành cửa ngõ đánh cắp tài khoản
Link thiệp cưới giả là đường dẫn được gửi dưới danh nghĩa thiệp mời trực tuyến nhưng dẫn người nhận tới website giả mạo hoặc ứng dụng độc hại nhằm lấy thông tin đăng nhập, mã OTP hay quyền truy cập thiết bị. Đây không phải lời mời vô hại để mở cho biết: kẻ gian khai thác thói quen gửi thiệp qua Zalo, Facebook để khiến đường link trông quen thuộc và đáng tin.
Công an phường Mỹ Thới, tỉnh An Giang, cảnh báo các đối tượng có thể dùng tài khoản mạng xã hội đã chiếm được, hoặc tài khoản giả mạo, để gửi lời mời cưới kèm liên kết lạ. Một khi người nhận làm theo yêu cầu trên trang giả, hậu quả có thể vượt xa việc mất quyền truy cập Zalo hay chiếm tài khoản Facebook: thông tin đánh cắp còn có thể bị dùng để thực hiện giao dịch ngân hàng trái phép. Vì thế, một lời mời bất ngờ cần được xác minh, không phải được mở theo phản xạ.
Dấu hiệu đáng ngờ nằm ở yêu cầu đăng nhập và cấp quyền
Website giả thường yêu cầu đăng nhập lại hoặc nhập mật khẩu, số điện thoại, mã OTP mới cho xem thiệp. Một số liên kết còn dụ người dùng tải ứng dụng ngoài kho chính thống, sau đó xin quyền đọc tin nhắn, danh bạ hoặc quyền trợ năng trên điện thoại. Những đòi hỏi này không phải thủ tục cần thiết để nhận một tấm thiệp; chúng có thể giúp kẻ gian theo dõi thao tác và lấy mã dùng để truy cập tài khoản hoặc xác nhận giao dịch.
Hãy cảnh giác nếu người gửi thúc giục nhấn link, tin nhắn được phát tán hàng loạt, cách xưng hô khác thường hoặc người gửi né tránh gọi điện, gọi video để xác minh. Tuy nhiên, tin nhắn có vẻ thân quen cũng không đủ bảo đảm an toàn: tài khoản của người quen có thể đã bị chiếm quyền. Khi gặp lừa đảo Zalo hoặc Facebook dưới dạng thiệp cưới, lựa chọn an toàn là gọi trực tiếp cho người gửi qua kênh đã biết và không nhập thông tin trên trang vừa mở.
Đã nhấp link: ưu tiên cô lập thiết bị và bảo vệ tiền
Nhấp vào liên kết chưa đồng nghĩa chắc chắn đã mất tài khoản, nhưng nếu đã nhập thông tin, tải ứng dụng hoặc cấp quyền, cần hành động ngay thay vì chờ dấu hiệu bất thường. Nếu nghi thiết bị nhiễm mã độc hoặc thông tin đã lộ, ngắt kết nối mạng trên thiết bị đó. Nếu có nguy cơ liên quan đến tài khoản ngân hàng, liên hệ ngân hàng để khóa tài khoản hoặc ngăn giao dịch khẩn cấp.
- Dùng một thiết bị an toàn khác để đổi mật khẩu tài khoản mạng xã hội và các tài khoản dùng chung mật khẩu.
- Bật xác thực hai yếu tố cho tài khoản mạng xã hội; không cung cấp mã OTP cho bất kỳ ai.
- Không tiếp tục dùng ứng dụng nghi vấn; lưu lại tin nhắn, đường link và các bằng chứng liên quan.
- Trình báo cơ quan công an gần nhất để được hướng dẫn xử lý.
Đừng đổi mật khẩu ngay trên thiết bị có dấu hiệu bị theo dõi, vì thao tác mới cũng có thể bị ghi lại. Mục tiêu trước tiên là chặn khả năng tiếp tục truy cập và bảo vệ tài khoản mạng xã hội lẫn ngân hàng.
Nguyên tắc phòng tránh: xác minh trước, không trao quyền
Công an khuyến cáo áp dụng nguyên tắc “4 Không - 1 Luôn”: không vội tin, không nhấn đường link lạ, không cung cấp thông tin bảo mật, không chuyển tiền hoặc cấp quyền truy cập khi chưa xác minh; luôn kiểm tra thông tin trước khi thao tác. Đây là cách ứng xử phù hợp hơn việc cố đoán một đường link có thật hay không chỉ qua hình thức.
Không đăng nhập qua trang lạ để xem thiệp, không cung cấp mật khẩu hay mã OTP, và không cài tệp ứng dụng ngoài kho chính thống. Nếu lời mời đến từ người quen, hãy xác nhận bằng cuộc gọi trực tiếp. Cơ quan công an cũng cảnh báo hành vi tạo website giả mạo, phát tán mã độc để xâm nhập trái phép và chiếm đoạt tài sản có thể bị truy cứu theo Điều 289 và Điều 290 Bộ luật Hình sự; mức phạt cao nhất được nêu là 20 năm tù, tùy tính chất, mức độ và hậu quả. Kết luận rất rõ: một tấm thiệp không đáng để đánh đổi tài khoản hay tiền trong ngân hàng.
