Lừa đảo WhatsApp: Không còn là trò vặt mà là cuộc tấn công vào ví tiền số
Lừa đảo WhatsApp là tập hợp các chiêu trò kẻ gian dùng danh tính giả, liên kết thiết bị và screen-sharing scam để chiếm quyền kiểm soát tài khoản, đánh cắp dữ liệu nhạy cảm và tấn công trực tiếp vào tài khoản ngân hàng của người dùng thông qua những cuộc gọi, tin nhắn và đường link trông có vẻ hoàn toàn hợp pháp nhưng thực chất được thiết kế để đánh lừa tâm lý và thao túng hành vi của nạn nhân. Đây không còn là những cú lừa nhỏ lẻ; đó là một mặt trận an ninh số nơi người dùng thường là mắt xích yếu nhất. Điểm nguy hiểm nhất là các vụ lừa đảo WhatsApp hiện nay được xây dựng rất chuyên nghiệp: kẻ gian giả danh ngân hàng, cơ quan tài chính, thậm chí nhắc đến cảnh sát để tạo cảm giác khẩn cấp và hợp pháp. Chúng biết cách khai thác sự lo lắng về an toàn tài khoản ngân hàng, lạm dụng niềm tin với bạn bè người thân, rồi từ đó bòn rút từng chút một quyền kiểm soát kỹ thuật số của bạn. Nếu bạn vẫn xem WhatsApp chỉ là ứng dụng chat vô hại, đã đến lúc thay đổi góc nhìn: đây là cánh cửa trực tiếp dẫn đến ví tiền và danh tính của bạn.
Screen-sharing scam: Khi một cú chia sẻ màn hình mở toang cánh cửa vào tài khoản ngân hàng
Screen-sharing scam trên WhatsApp là hình thức lừa đảo mà kẻ gian giả danh ngân hàng hoặc cơ quan tài chính, yêu cầu bạn chia sẻ màn hình hoặc cài công cụ điều khiển thiết bị từ xa để "bảo vệ" tài khoản, nhưng thực chất nhằm đánh cắp thông tin và chiếm đoạt tiền trong tài khoản ngân hàng. Từ một cuộc gọi bất ngờ thông báo tài khoản "đang gặp rủi ro", câu chuyện nhanh chóng trượt sang video call, nơi nút chia sẻ màn hình trở thành cái bẫy. Một khi bạn bật chia sẻ màn hình, chúng nhìn thấy gần như mọi thứ xuất hiện trên điện thoại, bao gồm mã OTP xác thực giao dịch ngân hàng và các ứng dụng thanh toán. Tệ hơn, chúng có thể thuyết phục bạn cài AnyDesk, TeamViewer hoặc Zoho Assist với lý do "sửa lỗi" hay "bảo mật thêm", biến thiết bị thành con rối có thể điều khiển từ xa. Điều đáng nói là đây không chỉ là vấn đề của WhatsApp: mọi tính năng chia sẻ màn hình trên điện thoại, máy tính bảng, laptop hay PC đều có thể bị khai thác theo cách tương tự.
Tin nhắn nhờ bình chọn và liên kết thiết bị: Cái bẫy đánh cắp tài khoản trong vỏ bọc lời giúp đỡ
Một dạng lừa đảo WhatsApp khác đánh thẳng vào sự cả tin với bạn bè: tin nhắn nhờ hỗ trợ bình chọn cho cuộc thi ảnh, nhảy hoặc chương trình trên Spotify, thường đến từ số điện thoại quen thuộc – bạn bè, người thân, đồng nghiệp. Nội dung nghe rất hợp lý, thậm chí cảm động, nhưng đằng sau là màn kịch đã được dựng sẵn. Khi bạn bấm vào đường link, trang web giả mạo sẽ yêu cầu đăng nhập bằng số điện thoại, rồi hướng dẫn nhập mã qua chức năng "Thiết bị liên kết" hoặc quét mã QR. Thay vì bỏ phiếu, bạn đã vô tình liên kết thiết bị của kẻ lừa đảo với tài khoản WhatsApp của mình, mở cho chúng quyền đọc và gửi tin nhắn, tiếp tục nhân bản chiêu trò với danh sách liên hệ của bạn. Nhiều nạn nhân không hề nhận ra vì tài khoản trên điện thoại vẫn hoạt động bình thường, trong khi ở phía sau, kẻ gian đã âm thầm điều khiển. Cảnh sát đã phải lên tiếng cảnh báo người dùng đừng tham gia các cuộc bình chọn không rõ nguồn gốc và cần chủ động kiểm tra mục "Thiết bị liên kết" trong cài đặt WhatsApp.
An toàn tài khoản ngân hàng và WhatsApp: Những bước tối thiểu nhưng không thể bỏ qua
Nếu xem WhatsApp là cổng giao tiếp gắn chặt với an toàn tài khoản ngân hàng, bạn sẽ hiểu vì sao mọi yêu cầu chia sẻ màn hình, cài ứng dụng điều khiển từ xa hoặc cung cấp mã QR đều phải được đối xử như cảnh báo đỏ. Điều đầu tiên cần làm là thay đổi phản xạ: bất cứ cuộc gọi bất ngờ nào xưng danh ngân hàng, cơ quan tài chính hay cảnh sát đều phải được kiểm chứng lại bằng việc chủ động gọi lại theo số chính thức, không dùng số trong tin nhắn hoặc cuộc gọi đến. Trong trường hợp nghi ngờ đã bị screen-sharing scam, hãy lập tức ngắt kết nối mạng, gỡ các ứng dụng điều khiển từ xa và từ một thiết bị sạch, đổi mật khẩu mọi dịch vụ quan trọng – ngân hàng trực tuyến, email, tài khoản mua sắm – đồng thời bật xác thực hai lớp nếu có. Gọi cho ngân hàng để thông báo sự việc để họ có thể khóa hoặc giám sát tài khoản chặt chẽ hơn. Đây là lớp bảo vệ tối thiểu để giữ an toàn tài khoản ngân hàng trước các cuộc tấn công thông qua WhatsApp.
Meta đã làm gì và người dùng cần làm thêm gì để bảo vệ tài khoản WhatsApp?
Tin tốt là dịch vụ vận hành WhatsApp đã bắt đầu tăng cường lớp bảo vệ: khi người dùng cố gắng chia sẻ màn hình với một liên hệ chưa lưu, hệ thống sẽ hiển thị cảnh báo, cho phép bạn chặn hoặc báo cáo. Hình ảnh gửi từ số lạ được mặc định làm mờ, đường link từ người gửi không quen bị vô hiệu hóa cho đến khi bạn chủ động tương tác. Bạn cũng có tùy chọn tắt toàn bộ cuộc gọi từ số lạ để giảm nguy cơ bị lừa qua thoại. Tuy vậy, không có tính năng tự động nào thay thế được thói quen tự bảo vệ. Bạn cần thường xuyên kiểm tra "Thiết bị liên kết" để đảm bảo không có phiên đăng nhập lạ, thận trọng với mọi tin nhắn yêu cầu cung cấp thông tin cá nhân hay nhấp vào link thiếu rõ ràng. Nếu nhận được lời nhờ bình chọn từ bạn bè, hãy xác minh qua kênh khác – gọi điện, nhắn SMS – trước khi làm theo. Cuối cùng, hãy nhớ rằng mọi cuộc gọi, tin nhắn yêu cầu giữ bí mật, thúc ép hành động ngay, hoặc ngăn bạn trao đổi với gia đình, bạn bè, nhân viên ngân hàng đều mang mùi của lừa đảo.
