CẢNH GIÁC: TÀI KHOẢN ZALO TRỞ THÀNH MỤC TIÊU CỦA TỘI PHẠM SỬ DỤNG CÔNG NGHỆ CAO

Zalo là một trong những ứng dụng nhắn tin, liên lạc được sử dụng phổ biến tại Việt Nam. Chính vì vậy, tài khoản Zalo cũng trở thành mục tiêu mà các đối tượng sử dụng công nghệ cao hướng đến. Sau khi chiếm quyền tài khoản, đối tượng có thể mạo danh chủ tài khoản để vay tiền, yêu cầu chuyển khoản hoặc gửi đường link, mã độc cho người thân, bạn bè, đồng nghiệp.

Người sử dụng Zalo cần nâng cao cảnh giác trước các thủ đoạn lừa đảo, chiếm quyền tài khoản đang ngày càng tinh vi.

05 THỦ ĐOẠN CHIẾM QUYỀN TÀI KHOẢN ZALO CẦN CẢNH GIÁC

Theo cảnh báo của Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Quảng Ninh, người dùng Zalo cần đặc biệt lưu ý 05 thủ đoạn phổ biến sau:

1. Giả danh nhân viên Zalo để lấy mã OTP

Đối tượng có thể nhập số điện thoại của nạn nhân trên thiết bị của mình để yêu cầu hệ thống gửi mã OTP. Sau đó, chúng gọi điện hoặc nhắn tin, tự xưng là nhân viên Zalo và đưa ra các lý do như tài khoản gặp lỗi, cần xác thực hoặc hệ thống gửi nhầm mã.

Nếu người dùng cung cấp mã OTP, đối tượng có thể sử dụng mã này để đăng nhập và chiếm quyền tài khoản.

Người dùng cần lưu ý, mã OTP là thông tin bảo mật và tuyệt đối không cung cấp cho người khác. Khi nhận được yêu cầu cung cấp OTP qua điện thoại hoặc tin nhắn, cần cảnh giác và chủ động kiểm tra thông tin thông qua kênh chính thức.

2. Tạo website đăng nhập Zalo giả

Một thủ đoạn khác là tạo các website giả mạo giao diện đăng nhập Zalo. Các website này có thể sử dụng màu sắc, biểu tượng và cách thiết kế gần giống với giao diện thật nhằm đánh lừa người dùng.

Đường link thường được gửi kèm những nội dung gây tò mò hoặc tạo tâm lý thúc giục như xem ảnh, bình chọn cuộc thi, nhận quà, xác nhận tài khoản hoặc kiểm tra giao dịch.

Khi truy cập và nhập số điện thoại, mật khẩu hoặc mã OTP, các thông tin này có thể bị thu thập và sử dụng để đăng nhập vào tài khoản Zalo thực tế.

Vì vậy, người dùng không nên đăng nhập Zalo thông qua các đường link không rõ nguồn gốc, đặc biệt khi địa chỉ website có ký tự bất thường hoặc không thuộc tên miền chính thức.

3. Dụ người dùng cài đặt ứng dụng chứa mã độc

Các đối tượng cũng có thể phát tán ứng dụng độc hại dưới hình thức trò chơi, phần mềm học tập, tiện ích hoặc công cụ hỗ trợ công việc.

Sau khi được cài đặt, ứng dụng có thể yêu cầu quyền truy cập vào tin nhắn SMS, danh bạ, camera, bộ nhớ hoặc tính năng trợ năng. Nếu người dùng chấp thuận những quyền này, đối tượng có thể lợi dụng để đọc mã OTP, thu thập dữ liệu cá nhân, theo dõi thao tác hoặc điều khiển thiết bị từ xa.

Để hạn chế nguy cơ, người dùng nên:

• Chỉ tải ứng dụng từ các kho ứng dụng chính thức;
• Kiểm tra kỹ thông tin nhà phát triển trước khi cài đặt;
• Không cài đặt ứng dụng được gửi từ nguồn không rõ ràng;
• Từ chối những quyền truy cập không phù hợp với chức năng của ứng dụng.

4. Lừa người dùng quét mã QR đăng nhập

Mã QR cũng có thể bị lợi dụng để chiếm quyền tài khoản Zalo.

Đối tượng có thể gửi mã QR và yêu cầu người dùng quét với lý do như “giúp đăng nhập Zalo trên máy tính”, “xác nhận tài khoản” hoặc “khắc phục lỗi đăng nhập”.

Nếu người dùng quét mã và đồng ý xác nhận, tài khoản Zalo có thể được mở trên thiết bị của đối tượng mà không nhất thiết phải cung cấp trực tiếp mật khẩu hoặc mã OTP.

Do đó, người dùng không nên quét mã QR được gửi từ nguồn không rõ ràng. Trước khi thực hiện thao tác xác nhận đăng nhập, cần đọc kỹ thông báo hiển thị trên thiết bị và kiểm tra thiết bị đang yêu cầu đăng nhập.

5. Sử dụng mật khẩu bị lộ từ nền tảng khác

Việc sử dụng một mật khẩu cho nhiều tài khoản cũng làm gia tăng nguy cơ bị chiếm quyền.

Trong trường hợp thông tin đăng nhập của người dùng bị lộ từ một nền tảng khác, đối tượng có thể sử dụng số điện thoại, email và mật khẩu thu thập được để thử đăng nhập vào Zalo hoặc các dịch vụ khác.

Để bảo vệ tài khoản, người dùng nên sử dụng mật khẩu riêng, đủ mạnh cho từng tài khoản, đồng thời kích hoạt các tính năng bảo mật phù hợp, thường xuyên kiểm tra danh sách thiết bị đăng nhập và đăng xuất ngay khi phát hiện thiết bị bất thường.

CẦN LÀM GÌ KHI NGHI NGỜ TÀI KHOẢN ZALO BỊ CHIẾM QUYỀN?

Khi phát hiện hoặc nghi ngờ tài khoản Zalo bị người khác truy cập trái phép, người dùng cần nhanh chóng thực hiện các biện pháp bảo vệ tài khoản và hạn chế thiệt hại.

Trước hết, cần đổi mật khẩu và đăng xuất khỏi các thiết bị không xác định. Đồng thời, người dùng nên thông báo ngay cho người thân, bạn bè, đồng nghiệp về việc tài khoản có dấu hiệu bị chiếm quyền để họ cảnh giác, không thực hiện các yêu cầu chuyển tiền hoặc truy cập đường link được gửi từ tài khoản đó.

Bên cạnh đó, cần lưu giữ các thông tin liên quan như tin nhắn, số điện thoại, đường link, mã QR, tài khoản nhận tiền và các dữ liệu khác có thể phục vụ việc xác minh, điều tra.

Trường hợp phát hiện có dấu hiệu lừa đảo, chiếm đoạt tài sản hoặc hành vi vi phạm pháp luật, người bị hại nên kịp thời trình báo cơ quan công an để được tiếp nhận, xác minh và xử lý theo quy định.