Thiệp cưới giả có thể mở cửa cho kẻ lừa đảo
Thiệp cưới giả mạo là lời mời trực tuyến kèm đường dẫn hoặc tệp độc hại, được dùng để dụ người nhận đăng nhập, tiết lộ thông tin hoặc cài ứng dụng nguy hiểm nhằm chiếm tài khoản và tài sản. Đây không còn là chiêu trò chỉ nhắm vào người lạ: kẻ gian phát tán link qua Facebook, Zalo hoặc Messenger, đôi khi từ tài khoản người quen đã bị chiếm quyền hay tài khoản giả có ảnh và thông tin tương tự người thật. Tin nhắn thường thân mật, chẳng hạn mời xem thiệp hoặc xác nhận tham dự, khiến người nhận mất cảnh giác. Cảnh báo của công an tại An Giang, Bắc Ninh và Đồng Nai cho thấy thủ đoạn đã xuất hiện ở nhiều địa phương. Vì vậy, đừng xem một link thiệp cưới là an toàn chỉ vì nó đến từ người quen.
Một cú nhấn có thể dẫn đến mất tài khoản
Sau khi mở link thiệp cưới, người dùng có thể bị chuyển tới trang giả yêu cầu đăng nhập lại Facebook hoặc Zalo, nhập số điện thoại, mật khẩu hay mã OTP. Dữ liệu đó có thể giúp kẻ gian chiếm tài khoản, rồi tiếp tục mạo danh nạn nhân để nhắn tin cho bạn bè và người thân. Một biến thể khác dụ tải ứng dụng xem thiệp không rõ nguồn gốc, sau đó xin quyền đọc tin nhắn, truy cập danh bạ hoặc quyền trợ năng. Những quyền này có thể tạo điều kiện đánh cắp mã OTP và thực hiện giao dịch ngân hàng trái phép. Mức độ rủi ro tùy đường link, mã độc và thao tác tiếp theo; nhấn link không đồng nghĩa chắc chắn mất tiền ngay. Nhưng nhập thông tin hay cấp quyền nhạy cảm có thể biến một lời mời cưới thành đường chiếm tài khoản Facebook và tài khoản ngân hàng.
Công an Bắc Ninh cảnh báo hành vi tạo website giả mạo, phát tán mã độc để xâm nhập thiết bị, tài khoản và chiếm đoạt tài sản có thể bị xử lý hình sự theo Điều 289 và Điều 290 Bộ luật Hình sự, tùy tính chất, mức độ vi phạm và hậu quả.
Nhận diện và xác minh trước khi mở
Hãy cảnh giác nếu tin nhắn dùng cách xưng hô khác thường, được gửi hàng loạt, thúc giục bấm link hoặc né tránh khi bạn đề nghị gọi điện, gọi video. Những dấu hiệu này không tự chứng minh link là giả, nhưng đủ để dừng lại và kiểm tra. Nguyên tắc “4 không - 1 luôn” là lời nhắc thực tế: không vội tin, không nhấn link lạ, không cung cấp thông tin bảo mật, không chuyển tiền hay cấp quyền truy cập khi chưa xác minh, và luôn kiểm tra trước khi thao tác. Cách xác minh tốt nhất là gọi trực tiếp hoặc liên hệ người gửi qua một kênh khác. Không nhập mật khẩu, mã OTP hay thông tin ngân hàng để xem thiệp; cũng không tải ứng dụng ngoài kho ứng dụng chính thống hoặc cấp quyền nhạy cảm cho ứng dụng không rõ nguồn gốc. Bật xác thực hai yếu tố để tăng lớp bảo vệ cho tài khoản mạng xã hội.
Nếu đã bấm link hoặc lộ thông tin
Nếu nghi thiết bị đã cài mã độc hoặc thông tin bị lộ, đừng tiếp tục dùng thiết bị đó để đăng nhập hay xử lý tài khoản. Ngắt kết nối mạng trên thiết bị nghi nhiễm, liên hệ ngân hàng để khóa tài khoản hoặc ngăn giao dịch khi cần, rồi dùng một thiết bị an toàn khác để đổi mật khẩu. Lưu tin nhắn, đường link và các bằng chứng liên quan; trình báo cơ quan công an gần nhất để được hướng dẫn xử lý. Nếu chỉ mới mở link nhưng chưa đăng nhập, tải ứng dụng hay cấp quyền, mức độ nguy hiểm vẫn phụ thuộc vào bản chất đường dẫn và những thao tác đã thực hiện. Đừng chủ quan, nhưng cũng đừng suy diễn rằng mọi lần nhấn link đều lập tức làm mất tiền. Ưu tiên bảo vệ tài khoản và liên hệ ngân hàng ngay nếu có dấu hiệu giao dịch bất thường.
Kết luận: lời mời cưới trực tuyến không đáng để đánh đổi mật khẩu hay quyền kiểm soát tài khoản. Với mọi link thiệp cưới đáng ngờ, hãy dừng lại, xác minh trực tiếp với người gửi và tuyệt đối không cung cấp mã OTP.
