Link tài liệu miễn phí có thể mở cửa cho kẻ gian
Chiếm quyền Facebook là việc kẻ gian lấy thông tin đăng nhập hoặc cách khác giành quyền kiểm soát tài khoản, rồi mạo danh chủ tài khoản để lừa người quen và khai thác dữ liệu cá nhân. Công an TP Đà Nẵng cảnh báo thủ đoạn này qua các link giả mạo tài liệu học tập; lừa đảo Facebook vì thế không chỉ nhắm vào tiền mà còn có thể kéo theo việc sử dụng hình ảnh, thông tin của nạn nhân để gây sức ép. Các đối tượng lợi dụng nhu cầu tìm tài liệu, đề thi và đề cương miễn phí, dẫn người dùng đến website giả yêu cầu đăng nhập mạng xã hội.
Vụ việc được cảnh báo liên quan đến một học sinh tìm tài liệu ôn tập môn Địa lý lớp 12. Trang web yêu cầu đăng nhập nhưng không đưa ra nội dung như quảng cáo; sau đó tài khoản có dấu hiệu bị người khác sử dụng để nhắn tin lừa đảo. Dù chưa có ai bị lừa tiền trong sự việc, nạn nhân về sau vẫn nhận được tin nhắn đe dọa và bị dùng hình ảnh cá nhân đã chỉnh sửa để gây áp lực. Đây là lời nhắc rõ ràng rằng một link tài liệu giả không dừng ở việc đánh cắp mật khẩu: nó có thể tạo ra rủi ro kéo dài sau khi người dùng tưởng đã xử lý xong.
Nhận diện dấu hiệu trước khi đăng nhập
Không nên xem lời mời nhận tài liệu miễn phí là đủ để tin một đường dẫn. Hãy dừng lại nếu link được gửi kèm lời thúc giục, nội dung gây tò mò hoặc hứa hẹn đề thi, đề cương mà bạn không thể xác minh nguồn. Đặc biệt, trang yêu cầu đăng nhập Facebook để xem nội dung cần được coi là dấu hiệu cảnh báo, nhất là khi địa chỉ website không phải kênh chính thức. Chỉ đăng nhập qua ứng dụng Facebook hoặc địa chỉ chính thức của nền tảng; không nhập mật khẩu, mã OTP hay thông tin cá nhân trên website không rõ nguồn gốc.
Các chiêu lừa đảo khác cũng thường dùng link lạ đi cùng lời mời xem hình ảnh, video, nhận quà hoặc bình chọn. Tin nhắn vay tiền hay nhờ chuyển khoản bất ngờ từ tài khoản người quen cũng cần được kiểm tra bằng cuộc gọi đến số điện thoại bạn đã biết, thay vì tin ngay vào danh tính hiển thị. Kẻ gian có thể dùng tài khoản bị chiếm để nhắn cho bạn bè, người thân hoặc phát tán link độc hại tiếp. Với bảo mật Facebook, nguyên tắc đáng tin nhất là xác minh qua một kênh khác trước khi cung cấp dữ liệu hay làm theo yêu cầu khẩn cấp.
Nếu đã bấm link hoặc mất quyền truy cập, hãy hành động ngay
Nếu đã nhập thông tin hoặc thấy hoạt động đăng nhập bất thường, đừng chờ thêm dấu hiệu mới. Dùng thiết bị an toàn và kênh chính thức để khôi phục tài khoản; đổi mật khẩu Facebook và email liên kết, kiểm tra các thiết bị đăng nhập, rồi đăng xuất khỏi những thiết bị không nhận diện. Bật xác thực hai yếu tố và dùng mật khẩu mạnh, riêng biệt cho từng tài khoản. Việc đổi mật khẩu là cần thiết nhưng chưa đủ nếu email khôi phục hoặc một phiên đăng nhập lạ vẫn còn bị kiểm soát.
Cùng lúc, báo cho bạn bè và người thân biết tài khoản có thể bị chiếm để họ không chuyển tiền hay mở link được gửi từ tài khoản đó. Nếu bị đe dọa bằng hình ảnh cá nhân, không làm theo yêu cầu và không chuyển tiền; hãy lưu tin nhắn, hình ảnh, đường link cùng thông tin tài khoản liên quan làm bằng chứng, rồi trình báo cơ quan công an để được hỗ trợ. Xử lý nhanh giúp hạn chế việc kẻ gian tiếp tục mạo danh, nhưng cũng cần giữ lại bằng chứng thay vì xóa toàn bộ dấu vết.
- Không mở link lạ, kể cả khi được gửi từ tài khoản người quen.
- Không cung cấp mật khẩu, mã OTP hoặc mã khôi phục cho bất kỳ ai hay website không rõ nguồn gốc.
- Bật xác thực hai yếu tố, kiểm tra lịch sử đăng nhập và dùng mật khẩu riêng cho từng tài khoản.
- Khi bị đe dọa, không chuyển tiền; lưu bằng chứng và trình báo cơ quan công an.
Cảnh giác với link trước khi tài khoản bị chiếm
Điểm yếu mà thủ đoạn này khai thác không phải một lỗi kỹ thuật phức tạp, mà là khoảnh khắc người dùng tin vào lời hứa có tài liệu hữu ích và nhập thông tin vào nhầm trang. Vì vậy, cách phòng vệ hiệu quả nhất bắt đầu trước khi đăng nhập: kiểm tra nguồn link, dùng ứng dụng hoặc địa chỉ chính thức, và không chia sẻ mã xác thực. Nếu đã lỡ cung cấp thông tin, hãy khôi phục tài khoản ngay, rà soát thiết bị và email liên kết, đồng thời cảnh báo người quen. Một đường link miễn phí không đáng để đánh đổi quyền kiểm soát tài khoản hay sự an toàn của dữ liệu cá nhân.
