Lừa đảo Zalo là gì và vì sao người dùng dễ mắc bẫy?
Lừa đảo Zalo là các thủ đoạn lợi dụng tài khoản, cuộc gọi và tin nhắn trên ứng dụng Zalo để giả danh người thân, bạn bè hoặc gửi link độc hại, nhằm đánh cắp thông tin cá nhân, chiếm quyền kiểm soát tài khoản mạng xã hội và chiếm đoạt tài sản của người dùng thiếu cảnh giác. Trong thời đại giao tiếp số, chúng ta có xu hướng tin vào tên, ảnh đại diện và giọng nói xuất hiện trên màn hình, coi đó là bằng chứng đủ để nhận diện người quen. Đây chính là điểm yếu mà kẻ gian khai thác: chúng không tấn công hệ thống kỹ thuật phức tạp, mà tấn công trực tiếp vào thói quen tin tưởng của người dùng. Khi mọi giao dịch, trò chuyện đều diễn ra giữa những người tưởng như “quen nhau rõ ràng”, nạn nhân rất khó nhận ra mình đang bị dẫn dắt bởi một kịch bản lừa đảo tinh vi.
Thủ đoạn giả danh người thân qua cuộc gọi Zalo: vòng tròn niềm tin giả tạo
Điểm nguy hiểm nhất của thủ đoạn lừa đảo Zalo hiện nay là kẻ gian không chỉ giả mạo tài khoản, hình ảnh, giọng nói của người thân để đòi chuyển tiền, mà còn chủ động yêu cầu nạn nhân gọi cho người thân thật để nhờ chuyển tiền vào tài khoản do chúng cung cấp. Kịch bản thường bắt đầu bằng việc chúng thu thập thông tin từ mạng xã hội, lập tài khoản giả mạo rồi gọi cho A, xưng là người nhà, kể chuyện cần tiền gấp. Thay vì ép A chuyển tiền, chúng bảo A gọi cho một người thân khác, nhờ người đó chuyển khoản theo số tài khoản đã chuẩn bị. Toàn bộ giao dịch diễn ra giữa những người có quan hệ thật, nên cả A lẫn người thân đều tin rằng mình đang giúp nhau, trong khi người hưởng lợi cuối cùng là đối tượng lừa đảo. Sai lầm lớn ở đây là coi cuộc gọi với người thân thật là bằng chứng xác minh, mà quên kiểm tra xem ai là người khởi tạo yêu cầu ban đầu.
Thiệp cưới điện tử và link độc hại Zalo: cảm xúc bị lợi dụng
Một thủ đoạn lừa đảo khác tinh vi không kém là giả danh người quen gửi thiệp cưới điện tử kèm link độc hại Zalo. Lợi dụng việc thiệp mời đám cưới qua Facebook, Zalo ngày càng phổ biến, các đối tượng tạo tài khoản giả hoặc chiếm quyền sử dụng tài khoản rồi nhắn: “Thiệp cưới của mình nhé!”, “Bấm vào đây để xem thiệp cưới” hay “Xác nhận tham dự đám cưới giúp mình nhé!”. Do tin nhắn gửi từ tài khoản mang tên, hình ảnh người quen, nhiều người mất cảnh giác và bấm vào link mà không hề kiểm tra. Khi truy cập, họ bị dẫn đến website giả mạo, bị yêu cầu đăng nhập Facebook, cung cấp số điện thoại, mật khẩu, mã OTP hoặc thậm chí tải ứng dụng chứa mã độc có quyền đọc tin nhắn, danh bạ, trợ năng trên điện thoại. Cảm xúc vui mừng trước lời mời cưới khiến người dùng bỏ qua nguyên tắc an toàn cơ bản: không có lý do chính đáng nào để xem một thiệp cưới mà phải khai toàn bộ thông tin bảo mật của mình.
Cách xác minh danh tính trước khi chuyển tiền hoặc bấm vào link
Muốn bảo vệ tài khoản Zalo và tiền bạc của mình, người dùng phải thay đổi cách xác minh: không tin vào màn hình, chỉ tin vào kênh liên lạc độc lập. Khi người thân nhờ một người khác chuyển tiền vào tài khoản của người thứ ba, hãy dừng lại để kiểm tra kỹ trước khi giao dịch. Đừng hỏi kiểu “Anh đang cần em chuyển tiền đúng không?”, mà hãy hỏi rõ: yêu cầu bắt đầu từ ai, tiền dùng vào việc gì, vì sao phải chuyển cho người khác, người nhận là ai. Nếu còn nghi ngờ, hãy gọi bằng số điện thoại đã dùng từ lâu, đặt câu hỏi riêng mà chỉ gia đình biết, hoặc gặp trực tiếp. Với thiệp cưới điện tử, hãy liên hệ trực tiếp người gửi qua số điện thoại hoặc kênh khác để xác nhận. Tuyệt đối không truy cập đường link đáng ngờ, không tải ứng dụng không rõ nguồn gốc và không cung cấp mật khẩu, mã OTP, thông tin ngân hàng cho website chưa được xác thực.
Chủ động bảo vệ tài khoản Zalo và xử lý khi đã lộ thông tin
An toàn trên Zalo không chỉ là tránh bấm vào link độc hại, mà còn là xây dựng lớp phòng thủ kỹ thuật cho tài khoản. Người dùng nên sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố, thường xuyên kiểm tra các phiên đăng nhập và hạn chế cấp quyền truy cập nhạy cảm cho ứng dụng trên điện thoại. Nếu lỡ cung cấp mật khẩu, hãy nhanh chóng đổi mật khẩu trên thiết bị an toàn và đăng xuất khỏi các phiên đăng nhập lạ. Khi nghi ngờ lộ thông tin ngân hàng, cần liên hệ ngay với ngân hàng để khóa tài khoản, thẻ hoặc áp dụng biện pháp ngăn chặn giao dịch trái phép. Nếu nghĩ mình đã cài ứng dụng độc hại, hãy ngừng dùng thiết bị cho giao dịch tài chính, tìm hỗ trợ kỹ thuật đáng tin cậy, đồng thời lưu giữ tin nhắn, đường link, ảnh màn hình, chứng từ giao dịch và trình báo cơ quan Công an gần nhất. Cuối cùng, hãy nhớ: mỗi lần bạn cảnh giác hơn là mỗi lần kẻ gian mất đi một cơ hội lừa đảo.
