Chuyên gia phân tích vì sao không nên bấm vào các link không rõ nguồn gốc

Chị NAT chia sẻ, tài khoản của chị và một người khác được gắn thẻ trên một bài đăng của một ca sĩ nổi tiếng, xem đầy đủ bài viết chỉ cần nhấp link trong phần bình luận. Tuy nhiên, ngay sau khi nhấn vào điện thoại chị hiện lên giao diện giống của Facebook, sau khi nhập tài khoản vào và ấn đăng nhập người dùng phát hiện tài khoản mạng xã hội của mình đã mất quyền truy cập. Đến khi bạn bè gọi điện báo mới cho chị vay 20 triệu đồng thì mới tá hỏa.

Ngoài chị NAT, anh ĐNA ngụ tại TP.HCM cũng trở thành nạn nhân của chiêu thức lừa đảo này: “Hôm đó, tôi thấy thông báo tài khoản của tôi được gắn thẻ vào bài viết với nội dung thông báo có người mất kèm theo một đường link, vì tò mò nên tôi ấn vào xem và không hiện thông tin gì ngoài giao diện Facebook bắt xác minh tài khoản, ngay sau đó tôi không thể đăng nhập vào tài khoản của mình và tôi biết tài khoản của tôi đã bị đánh cắp. Kẻ gian đã sử dụng tài khoản để vay tiền và xin nạp điện thoại. Ngay lập tức tôi đã điện cho người thân,  bạn bè thông báo tài khoản đã bị chiếm đoạt”.

Thạc sĩ Phạm Đình Thắng (Trưởng bộ môn An ninh mạng, Trường ĐH Tin học Ngoại ngữ TP.HCM) cho biết: “Thông thường họ sẽ đánh vào tâm lý người dùng, đưa ra câu chuyện cảm động khơi dậy lòng trắc ẩn, thứ hai đánh vào sự hiếu kì cái mới, cái hay hoặc lợi ích quà, trúng thưởng. Sau đó, yêu cầu người dùng thao tác một việc gì đó như nhấn link,.. thì chiêu trò mới thành công”.

Hành vi này thực chất là biến tướng của chiêu trò phát tán tin nhắn, mục đích dẫn dụ người nhẹ dạ cả tin bấm vào đường link chứa mã độc, khiến người dùng mất quyền kiểm soát điện thoại di động và đánh cắp thông tin cá nhân, chiếm đoạt tài sản.

Luật sư Phạm Văn Hiệp cho biết: “Hành vi gắn thẻ người dùng không vi phạm pháp luật nhưng nếu với mục đích phát tán nội dung lừa đảo thì đây là hành vi vi phạm pháp luật.

Tùy theo cách thức và mức độ sẽ có thể bị xử lý theo vi phạm hành chính hoặc trách nhiệm hình sự như phạm vào tội sử dụng trái phép thông tin trên mạng xã hội mạng viễn thông theo quy định 288 Bộ luật Hình sự. Đối tượng sẽ bị phạt tiền cao nhất là 1 tỷ đồng, phạt cải tạo không giam giữ lên đến 3 năm hoặc phạt tù thấp nhất là 6 tháng, cao nhất là 7 năm.

Đối tượng còn có thể vi phạm vào tội sử dụng mạng máy tính, mạng viễn thông, điện tử để chiếm đoạt tài sản tại điều 290 Bộ Luật Hình sự sẽ chịu cải tạo không giam giữ 3 năm, phạt tù tối thiểu 6 tháng, tối đa 20 năm.

Đối với chế tài hành chính, đối tượng thực hiện có thể phạm hành vi chiếm đoạt tài sản của tổ chức cá nhân bằng điện tử viễn thông, mức phạt hành chính có thể từ 35 đến 50 triệu đồng, tổ chức thực hiện hành vi có thể bị phạt từ 70 đến 100 triệu đồng”.

Nếu không cảnh giác với chiêu lừa này, tài khoản bị chiếm đoạt có thể liên kết với các website, fanpage được sử dụng để kinh doanh, thương mại. Các đối tượng cũng có thể bịa chuyện bôi nhọ, hạ thấp nhân phẩm hoặc sử dụng thông tin cá nhân để tống tiền, chiếm đoạt tài sản.

Thạc sĩ Phạm Đình Thắng chia sẻ: “Chúng ta có thể phòng tránh bằng cách dùng chức năng mạng xã hội cung cấp ví dụ như chặn gắn thẻ trên Facebook, chúng ta phải có một tâm thế cảnh giác khi cảnh giác thì mới đề phòng được các hành động tiếp theo”.

Các chuyên gia an ninh mạng khuyến cáo người dùng nên hạn chế bấm vào các link không rõ nguồn gốc, đặc biệt là các link yêu cầu đăng nhập mật khẩu. Cần thực hiện các biện pháp xác thực mạnh như xác thực 2 yếu tố hoặc bằng cả số điện thoại và địa chỉ email. Người dùng nên tải ứng dụng từ các nguồn chính thống tránh bị trục lợi cá nhân. Nếu không may rơi vào trường hợp trên phải nhanh chóng thông báo cho những người xung quanh để đề phòng.​