Lừa đảo WhatsApp: bắt đầu từ một tin nhắn tưởng như vô hại
Lừa đảo WhatsApp là hình thức tấn công lợi dụng tin nhắn trông có vẻ vô hại, thường đến từ người quen hoặc nguồn tin cậy, để thao túng nạn nhân cung cấp mã xác minh, số điện thoại hoặc thông tin cá nhân, từ đó tin tặc chiếm quyền tài khoản nhắn tin và sử dụng danh tính của nạn nhân để tiếp tục mở rộng chuỗi lừa đảo. Trong đa số vụ việc, kẻ lừa đảo không tấn công trực tiếp bạn mà chiếm quyền tài khoản của một người bạn trước, rồi dùng chính tài khoản đó nhắn tin cho bạn, khiến mọi thứ trông rất đời thường. Đây là lý do những yêu cầu như “giúp mình xác nhận”, “bình chọn dùm”, “gửi lại mã mình lỡ gửi nhầm” nguy hiểm hơn bạn tưởng. Khi bạn nhượng bộ vì nể nang hoặc tin tưởng, bạn không chỉ đánh mất sự an toàn của mình mà còn vô tình trở thành mắt xích giúp chúng chạm tới những người tiếp theo.
Chiếm quyền tài khoản qua bạn bè: từ mã sáu số đến các cuộc bình chọn giả
Kịch bản phổ biến nhất của lừa đảo WhatsApp là chiếm quyền tài khoản người quen rồi mở rộng sang danh bạ của họ. Kẻ xấu dùng tài khoản đã bị chiếm để nhắn: “Mình lỡ gửi nhầm mã đến số bạn, chuyển lại giúp mình nhé?” kèm một mã sáu chữ số. Mã này chính là mã xác minh để đặt lại mật khẩu và liên kết tài khoản trên thiết bị mới; nếu bạn gửi, chúng có thể đặt lại mật khẩu, đọc tin nhắn, xem ảnh, rồi giả mạo bạn để tiếp tục lừa người khác. Song song, các cuộc “bình chọn cho Klara để được học bổng” hay “vote cho Franziska” đang được dùng để dụ nạn nhân bấm vào đường link. Sau cú nhấp, nạn nhân được yêu cầu nhập số điện thoại và mã xác minh, vô tình cho phép tội phạm gắn tài khoản WhatsApp của mình vào thiết bị lạ. Hậu quả là bạn bị đá khỏi tài khoản còn kẻ lừa đảo có toàn quyền hành động thay bạn.
Những yêu cầu “giúp một chút thôi” thực chất là kỹ thuật social engineering
Điểm nguy hiểm không nằm ở công nghệ mà ở tâm lý con người. Các tin nhắn lừa đảo WhatsApp đánh vào sự tin tưởng và mong muốn hỗ trợ người quen: nhờ bình chọn học bổng, xác nhận tài khoản, gửi lại mã đăng nhập hay xác nhận mật khẩu. Đó là social engineering đúng nghĩa: chúng kể câu chuyện cảm động, tạo cảm giác gấp gáp, như thể nếu bạn không giúp thì ai đó sẽ mất cơ hội quan trọng. Khi yêu cầu đến từ người thân, bạn bè, đồng nghiệp, bạn gần như tự động tin rằng “giúp một chút chẳng sao”. Thực tế, mỗi lần bạn nhập số điện thoại và mã xác minh lên một trang lạ hoặc chuyển mã sáu số qua tin nhắn, bạn đang trao chìa khóa tài khoản cho kẻ xấu. Không có lý do chính đáng nào để bất kỳ ai – kể cả người thân – yêu cầu bạn gửi mã đăng nhập hoặc mã kích hoạt WhatsApp. Việc bình chọn, xác minh hay “kiểm tra hộ” chỉ là vỏ bọc cho mục tiêu chiếm quyền tài khoản.
Cách bảo vệ tài khoản nhắn tin: từ kiểm chứng đến xác thực hai yếu tố
Nếu bạn muốn bảo vệ tài khoản nhắn tin, hãy bắt đầu bằng việc đặt ra một nguyên tắc cứng: không chia sẻ bất kỳ mã xác minh hoặc mã đăng nhập WhatsApp cho bất kỳ ai, kể cả người thân. Mọi mã sáu số gửi qua SMS hoặc ứng dụng đều chỉ dành cho bạn; nếu có người hỏi xin, hãy coi đó là dấu hiệu nguy hiểm. Khi nhận được yêu cầu lạ, hãy kiểm chứng qua kênh khác như gọi điện, SMS hoặc gặp trực tiếp để xác nhận người đó có thực sự gửi yêu cầu hay tài khoản đã bị chiếm quyền. Đồng thời, bạn nên bật xác thực hai yếu tố (hai bước) trên WhatsApp để thêm một lớp bảo vệ. Điều này buộc bất cứ ai – kể cả kẻ lừa đảo có mã SMS – phải nhập đúng mã PIN riêng do bạn đặt thì mới đăng nhập được từ thiết bị mới, khiến việc chiếm quyền tài khoản khó hơn rất nhiều.
Nếu đã bị chiếm quyền tài khoản: hành động nhanh để chặn đà lừa đảo
Khi nhận ra tài khoản WhatsApp bị chiếm quyền, bạn không nên im lặng mà phải hành động ngay. Việc đầu tiên là thông báo cho người thân, bạn bè trong danh bạ qua các kênh khác như SMS hoặc cuộc gọi, cảnh báo rằng tài khoản của bạn đã bị xâm nhập và họ không nên tin hay phản hồi bất kỳ yêu cầu mã xác minh, đường link bình chọn hoặc thông tin cá nhân gửi từ tài khoản đó. Đồng thời, liên hệ bộ phận hỗ trợ của WhatsApp để báo cáo sự cố và yêu cầu khôi phục tài khoản. Bạn cũng nên cân nhắc trình báo cơ quan chức năng nếu thấy có dấu hiệu lừa đảo có tổ chức. Cuối cùng, khi đã lấy lại quyền kiểm soát, hãy bật xác thực hai yếu tố và nhắc mọi người xung quanh thiết lập lớp bảo vệ này; đó là cách thiết thực nhất để chặn đứng dây chuyền lừa đảo WhatsApp trước khi nó lan rộng thêm.
