Thiệp cưới điện tử ngày càng phổ biến vì tiện lợi, nhanh chóng. Tuy nhiên, đây cũng là cơ hội để các đối tượng lừa đảo lợi dụng lòng tin của người dùng, gửi đường link độc hại nhằm đánh cắp thông tin cá nhân, chiếm quyền kiểm soát tài khoản mạng xã hội và thậm chí chiếm đoạt tiền trong tài khoản ngân hàng.
Theo cảnh báo của Công an xã Đức Hợp, tỉnh Hưng Yên, thủ đoạn này đang được thực hiện trên các nền tảng quen thuộc như Facebook, Zalo. Đáng chú ý, tin nhắn có thể được gửi từ tài khoản giả mạo hoặc tài khoản của người quen đã bị chiếm quyền sử dụng.
Thủ đoạn lừa đảo diễn ra như thế nào?
Kẻ gian thường gửi tin nhắn với nội dung mời dự đám cưới, kèm theo một đường link để xem thiệp điện tử. Vì nội dung gần gũi, lại có thể mang tên và hình ảnh của người quen, nhiều người dễ mất cảnh giác và nhấn vào đường link.
Sau đó, người dùng có thể bị dẫn đến một trang web giả mạo, yêu cầu đăng nhập Facebook hoặc cung cấp số điện thoại, mật khẩu và mã OTP. Nếu làm theo, thông tin đăng nhập có thể bị đánh cắp, khiến tài khoản rơi vào tay kẻ xấu.
Một số trường hợp nguy hiểm hơn là đường link dẫn đến việc tải ứng dụng chứa mã độc. Khi người dùng cài đặt và cấp các quyền truy cập không cần thiết, kẻ gian có thể tìm cách thu thập dữ liệu cá nhân, đọc tin nhắn, lấy thông tin liên lạc hoặc chiếm quyền kiểm soát thiết bị.
Từ những dữ liệu này, chúng có thể tiếp tục giả danh nạn nhân để nhắn tin vay tiền người thân, bạn bè hoặc tìm cách truy cập tài khoản ngân hàng nhằm chiếm đoạt tài sản.
Làm thế nào để nhận biết dấu hiệu bất thường?
Người dùng cần đặc biệt cảnh giác khi nhận được thiệp cưới có đường link lạ, tên miền khó hiểu hoặc chứa những ký tự bất thường. Đặc biệt, nếu trang web yêu cầu nhập mật khẩu mạng xã hội, mã OTP hay thông tin ngân hàng chỉ để xem thiệp cưới, hãy dừng lại ngay.
Ngay cả khi tin nhắn được gửi từ tài khoản của bạn bè, người thân, cũng không nên mặc nhiên cho rằng đường link an toàn. Tài khoản đó có thể đã bị chiếm quyền sử dụng mà chủ nhân không hay biết.
Cách tốt nhất là gọi điện hoặc liên hệ trực tiếp với người gửi qua một kênh khác để xác minh trước khi truy cập.
Bốn nguyên tắc cần nhớ để tự bảo vệ mình
Trong môi trường số, những chiêu trò lừa đảo ngày càng tinh vi khi kẻ gian biết tận dụng chính những mối quan hệ và thói quen giao tiếp hằng ngày để tạo lòng tin. Vì vậy, đừng để sự thân quen của một tin nhắn khiến chúng ta bỏ qua bước kiểm tra cần thiết.
Một lời mời cưới có thể là chuyện vui, nhưng một đường link không rõ nguồn gốc có thể mở ra nhiều rủi ro. Chậm lại vài giây để xác minh đôi khi chính là cách bảo vệ tài khoản và tài sản của mình.
Theo cảnh báo của Công an xã Đức Hợp, tỉnh Hưng Yên, thủ đoạn này đang được thực hiện trên các nền tảng quen thuộc như Facebook, Zalo. Đáng chú ý, tin nhắn có thể được gửi từ tài khoản giả mạo hoặc tài khoản của người quen đã bị chiếm quyền sử dụng.
Thủ đoạn lừa đảo diễn ra như thế nào?
Kẻ gian thường gửi tin nhắn với nội dung mời dự đám cưới, kèm theo một đường link để xem thiệp điện tử. Vì nội dung gần gũi, lại có thể mang tên và hình ảnh của người quen, nhiều người dễ mất cảnh giác và nhấn vào đường link.
Sau đó, người dùng có thể bị dẫn đến một trang web giả mạo, yêu cầu đăng nhập Facebook hoặc cung cấp số điện thoại, mật khẩu và mã OTP. Nếu làm theo, thông tin đăng nhập có thể bị đánh cắp, khiến tài khoản rơi vào tay kẻ xấu.
Một số trường hợp nguy hiểm hơn là đường link dẫn đến việc tải ứng dụng chứa mã độc. Khi người dùng cài đặt và cấp các quyền truy cập không cần thiết, kẻ gian có thể tìm cách thu thập dữ liệu cá nhân, đọc tin nhắn, lấy thông tin liên lạc hoặc chiếm quyền kiểm soát thiết bị.
Từ những dữ liệu này, chúng có thể tiếp tục giả danh nạn nhân để nhắn tin vay tiền người thân, bạn bè hoặc tìm cách truy cập tài khoản ngân hàng nhằm chiếm đoạt tài sản.
Làm thế nào để nhận biết dấu hiệu bất thường?
Người dùng cần đặc biệt cảnh giác khi nhận được thiệp cưới có đường link lạ, tên miền khó hiểu hoặc chứa những ký tự bất thường. Đặc biệt, nếu trang web yêu cầu nhập mật khẩu mạng xã hội, mã OTP hay thông tin ngân hàng chỉ để xem thiệp cưới, hãy dừng lại ngay.
Ngay cả khi tin nhắn được gửi từ tài khoản của bạn bè, người thân, cũng không nên mặc nhiên cho rằng đường link an toàn. Tài khoản đó có thể đã bị chiếm quyền sử dụng mà chủ nhân không hay biết.
Cách tốt nhất là gọi điện hoặc liên hệ trực tiếp với người gửi qua một kênh khác để xác minh trước khi truy cập.
Bốn nguyên tắc cần nhớ để tự bảo vệ mình
- Không tùy tiện nhấn vào đường link lạ, kể cả đường link được gửi kèm lời mời cưới.
- Không cung cấp mật khẩu, mã OTP, thông tin ngân hàng cho bất kỳ ai qua đường link không rõ nguồn gốc.
- Không tải ứng dụng từ các đường link được gửi qua tin nhắn; chỉ cài đặt ứng dụng từ những nguồn chính thức và kiểm tra kỹ quyền truy cập.
- Bật xác thực hai yếu tố cho các tài khoản quan trọng, sử dụng mật khẩu mạnh và không dùng chung một mật khẩu cho nhiều dịch vụ.
Trong môi trường số, những chiêu trò lừa đảo ngày càng tinh vi khi kẻ gian biết tận dụng chính những mối quan hệ và thói quen giao tiếp hằng ngày để tạo lòng tin. Vì vậy, đừng để sự thân quen của một tin nhắn khiến chúng ta bỏ qua bước kiểm tra cần thiết.
Một lời mời cưới có thể là chuyện vui, nhưng một đường link không rõ nguồn gốc có thể mở ra nhiều rủi ro. Chậm lại vài giây để xác minh đôi khi chính là cách bảo vệ tài khoản và tài sản của mình.
