Tại sao bạn phải cập nhật WhatsApp xác thực hai yếu tố ngay bây giờ
WhatsApp xác thực hai yếu tố là lớp bảo vệ bổ sung yêu cầu bạn nhập thêm một mã hoặc mật khẩu thứ hai khi đăng nhập, nhằm ngăn người khác chiếm quyền tài khoản kể cả khi họ đã có mã xác minh một lần gửi qua SMS hoặc cuộc gọi thoại. Với cập nhật mới, WhatsApp thay thế mã PIN 6 chữ số bằng mật khẩu WhatsApp phức tạp gồm chữ, số và ký tự đặc biệt, đồng thời bổ sung khóa passkey WhatsApp đa thiết bị và cảnh báo lừa đảo WhatsApp dùng trí tuệ nhân tạo để phát hiện hội thoại đáng ngờ.
Đây không chỉ là một bản nâng cấp nhỏ; nó là lời cảnh tỉnh cho mọi người dùng: nếu bạn tiếp tục dùng mã PIN 6 số dễ đoán, bạn đang tự mở cửa nhà mình cho kẻ gian. Tội phạm đang chuyển từ tấn công kỹ thuật sang lừa bạn tự cấp quyền truy cập bằng phishing, mã QR giả hoặc các chiêu chuyển hướng cuộc gọi. Nghĩa là, nếu bạn không chủ động thay đổi thói quen bảo mật, mọi tính năng mới đều vô nghĩa.
Tạm biệt PIN 6 số: Mật khẩu phức tạp mới phải dùng thế nào cho an toàn
WhatsApp đang thay thế mã PIN 6 chữ số trong tính năng xác thực hai yếu tố bằng một mật khẩu dài hơn, cho phép dùng chữ cái, số và ký tự đặc biệt. Nói thẳng: nếu bạn vẫn dùng ngày sinh, 123456 hay 000000, bạn đang mời kẻ xấu vào tài khoản. Bản cập nhật này là cơ hội để bạn làm lại từ đầu với một mật khẩu WhatsApp phức tạp, duy nhất và khó đoán.
Bạn nên đặt một mật khẩu dài, kết hợp cả chữ hoa, chữ thường, số và ký tự đặc biệt, không trùng với bất kỳ mật khẩu nào khác mà bạn đang dùng. Hãy tránh mọi thông tin có thể đoán từ mạng xã hội như tên người yêu, biển số xe, số điện thoại. Quan trọng hơn, đừng ghi mật khẩu vào ghi chú không khóa hay gửi qua chat. Nếu bạn cảm thấy “lười” đổi, hãy nhớ: một lần mất tài khoản, kẻ gian có thể giả mạo bạn để xin tiền, lừa người thân và tiếp tục lan rộng các cuộc tấn công.
Khóa passkey đa yếu tố và cảnh báo lừa đảo AI: Lá chắn mới cho tài khoản WhatsApp
Meta cho phép bạn thêm nhiều khóa passkey WhatsApp cho cùng một tài khoản, nghĩa là bạn có thể đăng nhập lại bằng vân tay, Face ID hoặc mã khóa màn hình trên nhiều thiết bị khác nhau thay vì dựa vào mã SMS hoặc PIN. Việc này đặc biệt hữu ích nếu bạn dùng cùng một tài khoản trên cả Android và iOS, vì mỗi nền tảng có thể có passkey riêng. Đây là bước tiến cần thiết để chặn các cuộc tấn công khóa tài khoản nhắm vào khâu đăng nhập lại.
Song song đó, WhatsApp đang thử nghiệm tính năng Scam Alert dùng AI để phát hiện các cuộc trò chuyện có dấu hiệu lừa đảo và hiển thị biểu ngữ cảnh báo ngay trong khung chat. Khi thấy cảnh báo, bạn có thể chọn chặn liên hệ, báo cáo tài khoản hoặc vẫn tiếp tục trò chuyện. Nếu cảnh báo sai, bạn có thể đánh dấu hội thoại là đáng tin cậy để tắt cảnh báo cho cuộc trò chuyện đó. Đây không phải “cây đũa thần”, nhưng là bộ lọc đầu tiên giúp người dùng ít kinh nghiệm tránh dính bẫy từ những kịch bản chat ngày càng tinh vi.
Cuộc gọi từ số lạ trên Android: Đừng nghe máy trước khi nhìn kỹ thông tin
Một cải tiến quan trọng khác là WhatsApp bổ sung thêm ngữ cảnh cho các cuộc gọi từ số lạ trên Android. Khi có người không có trong danh bạ gọi đến, bạn sẽ thấy thêm thông tin như số đó thuộc quốc gia khác hay không, và liệu bạn có nhóm chung với họ không. Tội phạm thường lợi dụng cảm giác gấp gáp để ép bạn nghe máy và làm theo chỉ dẫn, nên việc có thêm vài giây đọc thông tin trước khi quyết định là cực kỳ quan trọng.
Thành thật mà nói, nếu bạn vẫn nhấc máy mọi cuộc gọi lạ chỉ vì “lỡ là việc gấp”, bạn đang phung phí lợi ích của tính năng này. Hãy tập thói quen: nhìn kỹ nguồn số, kiểm tra nhóm chung, và nếu có dấu hiệu bất thường (như số nước ngoài nhưng tự xưng cơ quan trong nước), hãy dập máy và yêu cầu họ dùng kênh liên lạc khác. Việc này đặc biệt quan trọng vì nhiều chiêu lừa đảo hiện nay bắt đầu bằng một cuộc gọi để hướng dẫn bạn quét mã QR hoặc nhập mã liên kết thiết bị.
Những việc bạn phải làm ngay để không trở thành nạn nhân tiếp theo
Sự thật khó chịu là: dù WhatsApp bổ sung mật khẩu phức tạp và khóa passkey, tài khoản vẫn có thể bị chiếm nếu bạn tự tay cấp quyền cho kẻ gian. Các cuộc tấn công qua thiết bị liên kết (Linked Devices) vẫn hiệu quả nếu bạn quét nhầm mã QR hoặc nhập mã liên kết theo hướng dẫn từ email, website hay “nhân viên hỗ trợ” giả mạo. Một mật khẩu mạnh không thể bảo vệ bạn nếu bạn vô thức ủy quyền thiết bị của kẻ lừa đảo.
- Vào Cài đặt > Tài khoản để bật WhatsApp xác thực hai yếu tố và đổi sang mật khẩu WhatsApp phức tạp, dài và duy nhất.
- Vào Cài đặt > Tài khoản > Passkeys để thêm khóa passkey WhatsApp trên mọi thiết bị bạn đang dùng.
- Thường xuyên kiểm tra Cài đặt > Thiết bị liên kết, xóa ngay mọi thiết bị, trình duyệt hoặc điện thoại lạ.
- Không bao giờ quét mã QR WhatsApp hoặc nhập mã liên kết chỉ vì website, tin nhắn hay “hỗ trợ viên” yêu cầu.
- Khi Scam Alert hiển thị cảnh báo lừa đảo WhatsApp, ưu tiên chặn và báo cáo nếu bạn không thực sự biết đối tượng là ai.
Nếu bạn làm đủ các bước trên, bạn không chỉ tận dụng trọn bộ tính năng bảo mật mới mà còn dần xây được thói quen cảnh giác – yếu tố quyết định trong mọi cuộc chiến với lừa đảo số.
