Lừa đảo Zalo Messenger: mối nguy không còn xa lạ mà ở ngay trong túi áo
Lừa đảo Zalo Messenger là tập hợp các thủ đoạn có chủ đích của tội phạm mạng nhằm chiếm quyền điện thoại, lấy thông tin cá nhân và tài khoản ngân hàng thông qua tin nhắn, cuộc gọi, đường link giả mạo và ứng dụng độc hại, lợi dụng thói quen tin tưởng, thiếu kiểm chứng khi giao tiếp trên ứng dụng nhắn tin. Các đối tượng xấu đang mạo danh cơ quan chức năng, lừa người dân cài đặt ứng dụng VssID giả mạo để chiếm quyền điều khiển điện thoại và đánh cắp tiền trong tài khoản ngân hàng. Tội phạm mạng liên tục biến tướng chiêu trò nhằm chiếm đoạt tài sản, biến Zalo, Messenger từ công cụ liên lạc thành "cánh cổng" mở thẳng vào đời sống tài chính của mỗi người. Nếu vẫn nghĩ những cuộc gọi, tin nhắn lạ chỉ là phiền toái, bạn đã đánh giá thấp mức độ nguy hiểm thật sự của chúng.
Mạo danh cơ quan nhà nước, BHXH, phạt nguội: kịch bản lừa đảo đã được viết sẵn
Điểm chung của hầu hết các vụ lừa đảo Zalo Messenger là bóng dáng “cán bộ nhà nước” xuất hiện đúng lúc bạn hoang mang. Các đối tượng giả danh cán bộ Bảo hiểm Xã hội, chủ động gọi điện, nhắn tin yêu cầu cập nhật thông tin cá nhân, nâng cấp hoặc cài đặt VssID để “đảm bảo quyền lợi”. Tương tự, chúng xưng là cán bộ các cơ quan hành chính, thông báo hồ sơ đất đai, căn cước công dân cần bổ sung, xác minh gấp, kèm hình ảnh giấy mời, đường link giống hệt cổng dịch vụ công. Một phong cách khác là tin nhắn thông báo “phạt nguội” vi phạm giao thông, dẫn tới website giả mạo cổng dịch vụ công quốc gia. Ở mọi kịch bản, đích đến luôn là thu thập số căn cước, thông tin tài khoản ngân hàng, mật khẩu, mã OTP để chiếm quyền kiểm soát và rút sạch tiền trong tài khoản của bạn. Cơ quan Bảo hiểm Xã hội khẳng định họ không gửi file cài đặt, đường link ứng dụng VssID qua cuộc gọi hay tin nhắn – nếu gặp yêu cầu như vậy, hãy coi đó là báo động đỏ.
Tin nhắn, hình ảnh không nên chia sẻ qua Zalo, Messenger nếu không muốn lộ cả đời riêng
Nhiều người lầm tưởng lừa đảo Zalo Messenger chỉ liên quan đến tiền, nhưng thực tế dữ liệu cá nhân mới là “mỏ vàng” mà kẻ gian săn lùng. Việc công khai hình ảnh căn cước công dân, giấy phép lái xe, thẻ ngân hàng lên nhóm Facebook, Zalo với nội dung “nhặt được giấy tờ tìm người đánh rơi” có thể vô tình làm lộ đầy đủ thông tin cá nhân. Chỉ một tấm ảnh, các đối tượng đã có đủ dữ liệu để đối chiếu trên các nền tảng trực tuyến, từ đó xây dựng kịch bản lừa đảo mạo danh cơ quan chức năng, ngân hàng hoặc công ty tài chính. Theo cảnh báo của lực lượng chức năng, người dân không nên tùy tiện gửi hình ảnh căn cước, giấy phép lái xe, thẻ ngân hàng hoặc bất kỳ giấy tờ chứa thông tin cá nhân qua Zalo, Messenger khi chưa xác minh rõ danh tính người nhận và mục đích sử dụng. Luật Bảo vệ dữ liệu cá nhân yêu cầu mọi hoạt động thu thập, chia sẻ dữ liệu phải có căn cứ pháp luật, nhưng trước khi luật bảo vệ bạn, chính bạn cần dừng việc tự tay đưa thông tin lên “mâm cho kẻ xấu.”
Cuộc gọi video giả mạo, app lạ và thủ đoạn chiếm quyền điện thoại tinh vi hơn bạn nghĩ
Nếu từng tin rằng chỉ không đọc OTP là đủ an toàn, bạn đang bỏ qua một lớp tấn công nguy hiểm hơn: chiếm quyền điện thoại. Với chiêu VssID.apk, ứng dụng giả mạo yêu cầu cấp hàng loạt quyền truy cập sâu như đọc tin nhắn, danh bạ, hình ảnh, tệp dữ liệu và quyền quản trị thiết bị, từ đó âm thầm đánh cắp mã OTP, thông tin đăng nhập ngân hàng và theo dõi mọi thao tác trên màn hình. Đáng sợ hơn, kẻ gian có thể điều khiển thiết bị từ xa, thực hiện lệnh chuyển tiền mà bạn không hề hay biết. Trong lĩnh vực mua bán online, chúng giả danh nhân viên giao hàng, chăm sóc khách hàng, rồi gửi link giả, hướng dẫn bạn cài ứng dụng không rõ nguồn gốc để chiếm quyền kiểm soát số điện thoại và tài khoản mạng xã hội. Một số đối tượng chủ động gọi video để lấy hình ảnh hiện tại, sau đó dùng phần mềm AI tạo cuộc gọi video giả, mượn danh bạn để vay tiền người thân, bạn bè hoặc tiếp tục lừa đảo. Đây không còn là chuyện “bị hack tài khoản”, mà là bị chiếm đoạt danh tính số.
Làm gì ngay hôm nay để bảo vệ tài khoản ngân hàng và phát hiện khi bị theo dõi?
Bảo vệ tài khoản ngân hàng và bảo mật ứng dụng nhắn tin không phải chuyện của riêng giới trẻ am hiểu công nghệ, mà là kỹ năng sinh tồn số của mọi công dân. Người dùng thiết bị di động được khuyến cáo chỉ cài đặt ứng dụng từ App Store và Google Play, tuyệt đối không bấm vào đường link lạ hay cài tệp APK trôi nổi. Khi giao tiếp trên Zalo, Messenger, hãy mặc định nguyên tắc: không cung cấp mật khẩu, mã OTP và bất kỳ thông tin tài khoản ngân hàng cho người lạ; không tò mò bấm link từ tài khoản không quen biết, không nhập dữ liệu cá nhân lên trang web không rõ nguồn gốc. Để nâng cao bảo mật ứng dụng nhắn tin, bạn nên bật xác thực hai lớp, thường xuyên thay đổi mật khẩu và kiểm tra danh sách thiết bị đăng nhập bất thường. Nếu thấy tin nhắn gửi đi mà mình không thực hiện, thông báo đăng nhập ở địa điểm lạ, ứng dụng tự bật lên hoặc yêu cầu quyền mới, đó là dấu hiệu tài khoản bị theo dõi – hãy lập tức đổi mật khẩu, đăng xuất khỏi mọi thiết bị và liên hệ ngân hàng để kiểm tra giao dịch. Trong môi trường tội phạm mạng hoạt động ngày càng phức tạp, thói quen cảnh giác chính là “tường lửa” mạnh nhất bạn có thể tự xây cho mình.
