Công an phát cảnh báo quan trọng tới người dân: Không trả lời tin nhắn Zalo, Messenger của bạn bè, người thân nếu có nội dung sau

Theo thông tin từ Cục An ninh mạng, thời gian qua, không ít người bỗng nhận được tin nhắn tương tự: "Anh/em đang có việc gấp, chuyển giúp anh/em 15 triệu đồng, sáng mai anh/em gửi lại". Một tin nhắn như vậy nếu xuất hiện từ tài khoản Zalo, messenger của người thân, bạn bè vốn đã quen biết, có thể không khiến người nhận nghi ngờ ngay.

Trong lúc đang vội, người nhận có thể nghĩ đơn giản rằng người thân đang thực sự gặp việc cần tiền và nhanh chóng chuyển khoản. Chỉ đến khi chủ tài khoản thật gọi điện thông báo Zalo hoặc Facebook của mình đã bị chiếm quyền sử dụng, người nhận mới biết mình vừa trở thành mục tiêu của một vụ lừa đảo.

Khi tài khoản mạng xã hội bị chiếm, thiệt hại không dừng lại ở việc chính chủ mất quyền kiểm soát tài khoản. Kẻ gian còn có thể lợi dụng chính danh tính, uy tín và các mối quan hệ của nạn nhân để tiếp tục tiếp cận những người khác.

Khi có quyền truy cập, kẻ gian có thể biết người nào thân thiết với chủ tài khoản, ai thường xuyên liên lạc, ai có khả năng chuyển tiền, ai đang làm ăn hoặc giao dịch với chủ tài khoản. Từ đó, chúng có thể lựa chọn đúng đối tượng, đúng cách xưng hô và dựng một câu chuyện phù hợp.

Tài khoản quen thuộc vẫn có thể bị kẻ gian chiếm quyền

Tài khoản mạng xã hội có thể bị kiểm soát thông qua nhiều thủ đoạn. Đối tượng thường gửi đường link với những nội dung tưởng như vô hại như bình chọn, nhận quà, xem hình ảnh, xác minh tài khoản, khiếu nại vi phạm hoặc mở khóa tài khoản.

Các trang giả mạo có thể được thiết kế gần giống giao diện của nền tảng thật, sau đó yêu cầu người dùng nhập tên đăng nhập, mật khẩu, mã xác thực hoặc thực hiện một số thao tác. Nếu cung cấp thông tin, người dùng có thể vô tình trao quyền truy cập tài khoản cho kẻ gian.

Việc cài đặt ứng dụng, tiện ích hoặc phần mềm không rõ nguồn gốc cũng tiềm ẩn nguy cơ. Một số chương trình có thể yêu cầu quyền truy cập thông báo, danh bạ, màn hình hoặc điều khiển thiết bị.

Ngoài ra, tài khoản có thể tiếp tục bị lợi dụng thông qua các phiên đăng nhập đang hoạt động. Vì vậy, chỉ bảo vệ mật khẩu là chưa đủ nếu người dùng đã vô tình để lộ thông tin xác thực hoặc cấp quyền truy cập cho nguồn không đáng tin cậy.

Sau khi kiểm soát được tài khoản, kẻ gian có thể không lập tức nhắn tin vay tiền. Chúng có thể âm thầm tìm hiểu những người thường xuyên liên lạc với chủ tài khoản, cách xưng hô, công việc hoặc các mối quan hệ thân thiết.

Đến thời điểm thích hợp, đối tượng dựng lên một tình huống khẩn cấp như cần tiền viện phí, thanh toán đơn hàng, đáo hạn khoản vay hoặc xử lý sự cố. Người nhận thường bị thúc giục chuyển tiền trong thời gian ngắn để không kịp kiểm tra.

Tài khoản bị chiếm cũng có thể trở thành công cụ phát tán đường link độc hại đến danh bạ. Một lời mời bình chọn, xem tài liệu hoặc nhận quà xuất phát từ tài khoản quen thuộc dễ khiến người nhận chủ quan và trở thành nạn nhân tiếp theo.

Nhận tin nhắn vay tiền, nhất định phải xác minh qua kênh khác

Người dùng nên kiểm tra ngay khi tài khoản xuất hiện các dấu hiệu bất thường như nhận cảnh báo đăng nhập từ thiết bị hoặc vị trí lạ, bị đăng xuất không rõ nguyên nhân, mật khẩu hoặc thông tin khôi phục bị thay đổi, nhận mã xác thực dù không thực hiện đăng nhập.

Những hoạt động như tin nhắn, bài đăng, bình luận hoặc lời mời kết bạn không phải do chính mình thực hiện cũng là dấu hiệu cần lưu ý.

Nếu phát hiện tài khoản có dấu hiệu bị chiếm quyền, người dùng nên nhanh chóng đổi mật khẩu, bật xác thực nhiều lớp và kiểm tra, đăng xuất các thiết bị hoặc phiên đăng nhập không nhận diện được. Việc khôi phục tài khoản nên thực hiện thông qua kênh hỗ trợ chính thức của nền tảng.

Đặc biệt, khi nhận được tin nhắn vay tiền từ người thân hoặc bạn bè, không nên chuyển khoản chỉ vì tin nhắn xuất phát từ tài khoản quen thuộc. Hãy chủ động gọi điện bằng số điện thoại đã lưu từ trước hoặc sử dụng một kênh liên lạc khác để xác minh.

Không nên gọi theo số điện thoại mới được gửi trong tin nhắn đáng ngờ. Nếu người gửi liên tục thúc giục, đưa ra lý do khẩn cấp hoặc yêu cầu chuyển tiền đến tài khoản có tên không trùng với người đang trao đổi, mức độ cảnh giác càng cần được nâng cao.

Nếu đã chuyển tiền hoặc phát hiện tài khoản bị chiếm quyền, cần nhanh chóng liên hệ ngân hàng hoặc đơn vị cung cấp dịch vụ tài chính liên quan để được hỗ trợ. Người bị hại nên lưu giữ tin nhắn, ảnh chụp màn hình, thông tin tài khoản nhận tiền và chứng từ giao dịch để phục vụ việc trình báo cơ quan chức năng.

Người dùng cũng không nên tìm đến các dịch vụ tự xưng có khả năng “hack”, “mở khóa” hoặc lấy lại tài khoản trên mạng, bởi đây có thể là một hình thức lừa đảo tiếp theo.

Đặt mật khẩu riêng biệt cho từng tài khoản, bật xác thực nhiều lớp và kiểm soát các quyền truy cập là những bước cơ bản để giảm nguy cơ bị chiếm tài khoản. Quan trọng hơn, trước mọi yêu cầu chuyển tiền bất thường từ người quen, hãy xác minh bằng một kênh độc lập trước khi giao dịch.

Phòng An ninh mạng Tây Ninh khuyến cáo mỗi cá nhân và doanh nghiệp cần chủ động bảo vệ tài khoản bằng cách đặt mật khẩu riêng biệt, bật bảo mật hai lớp và phân quyền quản trị chặt chẽ. Mọi hành vi chiếm đoạt tài khoản và lừa đảo trên không gian mạng sẽ bị xử lý nghiêm theo quy định của pháp luật, bao gồm Bộ luật Hình sự và Luật An ninh mạng số 116/2025/QH15.