Lừa đảo tin nhắn Zalo, WhatsApp: vấn đề không còn là chuyện của ai đó
Lừa đảo tin nhắn Zalo và chiêu trò WhatsApp lừa là những hình thức tấn công mạng xã hội, trong đó kẻ xấu lợi dụng thói quen nhắn tin, bình chọn, mua sắm và xác thực qua điện thoại để chiếm đoạt tài khoản nhắn tin, thu thập thông tin cá nhân và gây thiệt hại tài sản lẫn uy tín cá nhân của người dùng. Đây không phải câu chuyện kỹ thuật phức tạp, mà là cuộc tấn công trực diện vào sự chủ quan của chúng ta. Điểm nguy hiểm nằm ở chỗ: mọi thứ bắt đầu bằng những tin nhắn cực kỳ bình thường – một lời nhờ “bình chọn giúp”, một cuộc gọi ship hàng, một link khảo sát – được gửi từ chính tài khoản người thân, bạn bè hoặc người xưng là lực lượng chức năng. Nếu vẫn nghĩ mình không quan trọng đến mức bị nhắm tới, bạn đã tự đặt mình vào vị thế yếu nhất trên không gian mạng.
Chiếm đoạt Facebook, Zalo chỉ từ một tin nhắn bình chọn ‘giúp cháu một phiếu’
Đáng báo động nhất hiện nay là mô hình lừa đảo tin nhắn Zalo và Facebook giả mạo các cuộc thi bình chọn. Kẻ xấu tạo những website có giao diện giống các cuộc thi thiếu nhi, học sinh, văn hóa nghệ thuật rồi dụ người dùng truy cập để đánh cắp tài khoản mạng xã hội và các tài khoản trực tuyến khác. Tin nhắn thường rất ngắn gọn: “Có đứa cháu đang đi thi vẽ, nhờ bình chọn giúp 1 phiếu nhé!”, kèm một đường link lạ. Người dùng được yêu cầu đăng nhập, nhập mật khẩu hoặc mã OTP để “xác thực bình chọn” và chính thao tác này trao toàn bộ chìa khóa tài khoản cho kẻ lừa đảo. Sau khi chiếm quyền Facebook, Zalo, chúng dùng chính tài khoản bị chiếm để tiếp tục phát tán link lừa, mạo danh chủ tài khoản vay mượn tiền, yêu cầu chuyển khoản hoặc thu thập thêm dữ liệu cá nhân phục vụ hành vi phạm pháp khác. Hậu quả không chỉ là mất tiền mà còn là uy tín cá nhân bị kéo xuống cùng những tin nhắn vay tiền bất ngờ.
Giả danh shipper Zalo: kịch bản tinh vi đánh vào tâm lý chờ hàng
Một biến thể mới nguy hiểm không kém là giả danh shipper Zalo, nhắm thẳng vào thói quen mua sắm trực tuyến của người dân. Mọi thứ mở màn bằng một cuộc gọi từ số lạ tự xưng là nhân viên giao hàng, báo đang trên đường giao bưu phẩm và cần xác nhận thông tin hoặc báo gói hàng bị móp méo. Tiếp đó, họ khéo léo đề nghị kết bạn trên Zalo để gửi hình ảnh, tận dụng tâm lý mong chờ hàng khiến nạn nhân hạ thấp cảnh giác. Sau khi kết bạn, kịch bản được đẩy lên mức thao túng tâm lý: gọi video, mặc trang phục giống lực lượng chức năng, thông báo người giao hàng đã bị bắt vì vận chuyển hàng cấm, quay hình các thùng hàng và khẳng định bên trong có gói mang tên người mua. Bằng loạt thông tin mang tính đe dọa, chúng buộc nạn nhân cung cấp thông tin cá nhân, tài khoản ngân hàng hoặc chuyển tiền với danh nghĩa “phục vụ điều tra”. Nếu bạn từng nghĩ “mình chỉ mua vài món nhỏ, chẳng ai nhắm vào”, đây là minh chứng rõ ràng cho thấy kẻ lừa đảo tấn công chính những thói quen bình thường nhất.
Chiêu trò WhatsApp lừa bằng khảo sát, bình chọn giả: tài khoản mất chỉ sau một mã xác thực
Trên WhatsApp, kịch bản cũng xoay quanh những cuộc khảo sát và bình chọn giả mạo. Kẻ xấu gửi lời mời tham gia các cuộc “online-abstimmung” để từ đó chiếm quyền toàn bộ WhatsApp-Account của nạn nhân. Khi người dùng bấm vào, họ được dẫn đến một trang web bị thao túng, nơi yêu cầu nhập số điện thoại và mã xác thực. Với tổ hợp số này, kẻ tấn công có thể đăng ký tài khoản trên thiết bị của mình và đẩy chủ thật ra khỏi phiên đăng nhập. Theo mô tả, từng xuất hiện một fake-abstimmung cho “Franziska” trong một cuộc thi trường học, tin nhắn thường đến từ liên hệ quen biết và chứa link tới website thiếu thông tin về trường hay cuộc thi, domain kém tin cậy, yêu cầu đăng nhập bất thường hoặc quét mã QR để “bình chọn” nhưng thực chất là liên kết thiết bị với tài khoản. “Empfänger sollten keinerlei Daten eingeben. In WhatsApp sollte man die verbundenen Geräte prüfen und unbekannte Sitzungen umgehend entfernen.” – lời khuyến cáo này không chỉ dành cho nạn nhân, mà cho bất kỳ ai nhận được một lời nhờ bình chọn có vẻ vô hại.
Làm gì ngay hôm nay để bảo vệ tài khoản nhắn tin và uy tín của bạn?
Đã đến lúc coi bảo vệ tài khoản nhắn tin là một thói quen sống còn, không phải tùy chọn. Trước hết, tuyệt đối không truy cập các đường link bình chọn khi chưa kiểm chứng tính xác thực; luôn gọi trực tiếp hoặc gặp người gửi để xác minh trước khi thao tác. Không nhập tên đăng nhập, mật khẩu, mã OTP hay mã xác thực trên website không rõ nguồn gốc, không cài đặt ứng dụng từ link gửi qua Messenger, Zalo, SMS nếu chưa xác minh. Trên WhatsApp, hãy kiểm tra mục thiết bị liên kết và xóa ngay các phiên lạ. Tiếp theo, bật xác thực hai yếu tố cho Facebook, Zalo, Gmail và các tài khoản quan trọng, thường xuyên kiểm tra thiết bị đang đăng nhập, đổi mật khẩu khi có dấu hiệu bất thường. Khi nhận cuộc gọi tự xưng shipper hoặc cơ quan chức năng, đừng cung cấp thông tin cá nhân, tài khoản ngân hàng, mã OTP và không chuyển tiền nếu chưa xác minh rõ. Trong bối cảnh các cảnh báo lừa đảo online ngày càng dày đặc, thói quen kiểm chứng mọi đường link và yêu cầu “khẩn cấp” chính là lớp giáp cuối cùng bảo vệ tài sản và danh dự của bạn.
