Tin nhắn quen thuộc có thể mở đầu cho một vụ lừa đảo
Lừa đảo Zalo là thủ đoạn kẻ gian chiếm quyền tài khoản hoặc tạo tài khoản giả mạo để lấy lòng tin, dụ người dùng cung cấp thông tin hay chuyển tiền. Đây không phải kiểu rủi ro chỉ đến từ người lạ: một tin nhắn mang tên lãnh đạo, đồng nghiệp hoặc người quen vẫn có thể là cái bẫy. Kẻ gian có thể tìm hiểu trước chức vụ và quan hệ công việc, rồi bắt đầu bằng trao đổi bình thường trước khi đưa ra yêu cầu thanh toán hộ, mua quà hoặc chuyển tiền. Tin nhắn giả danh vì thế dễ qua mặt người nhận, nhất là khi nội dung có vẻ khớp với công việc và người gửi dùng đúng tên, ảnh đại diện quen thuộc. Điểm cần nhớ rất rõ: tài khoản quen mắt không chứng minh người đang nhắn là chủ tài khoản. Hãy xem mọi yêu cầu tài chính trên mạng xã hội là chưa được xác minh cho đến khi kiểm tra qua một kênh độc lập.
Link thiệp cưới giả không chỉ nhằm đánh cắp mật khẩu
Lời mời xem thiệp cưới trực tuyến có thể được dùng để phát tán link thiệp cưới giả qua Zalo hoặc Facebook. Link dẫn đến trang nhái yêu cầu đăng nhập lại, nhập mật khẩu, số điện thoại hoặc mã OTP; một số đường dẫn còn dụ tải ứng dụng chứa mã độc và cấp quyền truy cập tin nhắn, danh bạ hay quyền trợ năng. Hậu quả có thể vượt xa việc mất tài khoản mạng xã hội: thông tin bảo mật và mã OTP bị đánh cắp có thể bị lợi dụng để thực hiện giao dịch ngân hàng trái phép. Vì vậy, đừng đăng nhập từ trang mở ra sau khi bấm link lạ, kể cả khi trang đó có giao diện giống dịch vụ quen dùng. Nếu muốn xem thiệp, hãy hỏi người gửi qua số điện thoại đã lưu hoặc mở ứng dụng chính thức bằng cách tự tìm trên thiết bị; không cung cấp mật khẩu hay mã xác thực để xem nội dung.
Xác minh người yêu cầu và người nhận tiền
Kịch bản giả danh có thể được dàn dựng để tạo cảm giác giao dịch đã được cấp trên xác nhận. Trong một tình huống được cảnh báo, nhân viên nhận tiền tạm ứng sau khi liên hệ lãnh đạo thật theo yêu cầu của kẻ gian, rồi bị hướng dẫn chuyển số tiền đó đến tài khoản giả danh cửa hàng. Tiền cuối cùng đi vào tài khoản do đối tượng kiểm soát. Bài học ở đây không chỉ là xác minh người nhắn; phải xác minh độc lập cả yêu cầu lẫn người thụ hưởng. Khi có đề nghị chuyển tiền, tạm ứng hoặc thanh toán hộ, hãy gọi vào số điện thoại đã lưu từ trước hoặc gặp trực tiếp người yêu cầu. Kiểm tra kỹ tên chủ tài khoản, số tài khoản và thông tin người nhận trước khi chuyển hoặc quét mã QR. Không giao dịch chỉ dựa trên tin nhắn, dù yêu cầu có vẻ hợp lý hay đến từ tài khoản mang tên người quen.
Cách bảo vệ tài khoản Zalo và xử lý khi nghi bị lộ
- Không bấm vào link lạ, không đăng nhập từ trang được mở qua link và không cài ứng dụng không rõ nguồn gốc.
- Không tiết lộ mật khẩu, mã OTP hoặc thông tin cá nhân; không chuyển tiền theo yêu cầu chưa được xác minh.
- Xác minh người gửi qua số đã lưu từ trước hoặc gặp trực tiếp; kiểm tra kỹ thông tin người thụ hưởng trước giao dịch.
- Nếu nghi thiết bị nhiễm mã độc, ngắt kết nối mạng; dùng thiết bị an toàn để đổi mật khẩu và liên hệ ngân hàng để khóa tài khoản hoặc ngăn giao dịch khi cần.
- Lưu tin nhắn, hình ảnh và chứng từ; nhanh chóng đề nghị ngân hàng tra soát nếu đã chuyển tiền, đồng thời trình báo cơ quan Công an gần nhất.
Bảo vệ tài khoản Zalo không phụ thuộc vào việc nhận ra mọi dấu hiệu giả mạo ngay lập tức. Một quy tắc xác minh rõ ràng sẽ hữu ích hơn: không bấm link lạ, không đưa mã OTP cho bất kỳ ai và không xử lý giao dịch tài chính chỉ qua tin nhắn. Nếu một lời mời, yêu cầu chuyển tiền hoặc đề nghị cài ứng dụng tạo cảm giác gấp gáp, hãy dừng lại và xác minh bằng kênh khác trước khi làm theo.
