Hưng Yên – Công an xã Đức Hợp cảnh báo thủ đoạn gửi thiệp cưới điện tử mang đường link độc hại trên Facebook, Zalo, nơi kẻ gian có thể lấy thông tin cá nhân, chiếm tài khoản và chiếm đoạt tài sản.
- Lửa đỏ rực trên hai tầng cao nhất của ngôi nhà phố Hoàng Cầu
- Bằng giỏi vẫn khó tìm việc, 1,6 triệu người trẻ rơi vào nhóm “3 không”
- 5 dấu hiệu cảnh báo suy tim không nên chủ quan
Cảnh báo tập trung vào thủ đoạn các đối tượng lập tài khoản giả hoặc chiếm quyền tài khoản của người khác để gửi lời mời cưới tới bạn bè, người thân. Chúng dựa vào lòng tin của người dùng để đường link được mở mà không ai kịp hỏi lại.
Tin nhắn thường rất ngắn, như “Thiệp cưới của mình nhé!” hoặc “Mời bạn đến chung vui cùng gia đình”, kèm đề nghị bấm vào đường link để xem thiệp và xác nhận tham dự. Nó đến từ một tài khoản mang tên, hình ảnh người quen nên nhiều người không dừng lại để xác minh.
Khi bấm vào, người dùng có thể bị chuyển sang website giả mạo, nơi họ phải đăng nhập Facebook, nhập số điện thoại, mật khẩu hoặc mã OTP. Làm theo hướng dẫn, nạn nhân có nguy cơ bị đánh cắp thông tin và mất quyền kiểm soát tài khoản.
Một số đường link còn dẫn người dùng đến trang tải ứng dụng chứa mã độc, kèm yêu cầu cấp quyền truy cập tin nhắn, danh bạ hoặc quyền trợ năng trên điện thoại. Thông qua các quyền được cấp, đối tượng có thể thu thập dữ liệu cá nhân, theo dõi hoạt động và tìm cách chiếm đoạt tiền trong tài khoản ngân hàng.
Theo Công an xã Đức Hợp, dấu hiệu đáng ngờ gồm đường link có tên miền lạ, chứa ký tự bất thường, hoặc website đòi mật khẩu, mã OTP, thông tin ngân hàng chỉ để xem một tấm thiệp. Người gửi cũng có thể liên tục thúc giục bấm link, tải ứng dụng hay xác nhận tham dự ngay, xưng hô khác lạ, nhắn tin hàng loạt, né cuộc gọi hoặc không xác nhận được thông tin khi bị hỏi lại.
Một cuộc gọi trước khi bấm vào đường link
Khi nhận thiệp cưới đáng ngờ, người dân được khuyến cáo liên hệ trực tiếp với người gửi qua số điện thoại hoặc kênh liên lạc độc lập để xác minh. Không truy cập link lạ, không tải ứng dụng không rõ nguồn gốc, không cung cấp mật khẩu, mã OTP và thông tin ngân hàng cho website chưa được xác thực.
Để phòng ngừa, người dùng cần đặt mật khẩu mạnh, kích hoạt xác thực hai yếu tố, thường xuyên kiểm tra các phiên đăng nhập và hạn chế cấp quyền nhạy cảm cho ứng dụng trên điện thoại.
Nếu đã cung cấp mật khẩu, người dùng cần đổi ngay trên thiết bị an toàn và đăng xuất khỏi các phiên lạ. Nếu nghi lộ thông tin ngân hàng, phải liên hệ ngân hàng để khóa tài khoản, thẻ hoặc chặn giao dịch trái phép.
Với trường hợp nghi đã cài ứng dụng độc hại, người dùng nên ngừng giao dịch tài chính trên thiết bị và nhờ hỗ trợ kỹ thuật đáng tin cậy để kiểm tra, xử lý. Đồng thời, cần lưu lại tin nhắn, đường link, ảnh chụp màn hình, chứng từ giao dịch và trình báo cơ quan Công an gần nhất.
Công an xã Đức Hợp nhắc người dân ghi nhớ nguyên tắc “4 không – 1 luôn”: không vội tin; không nhấn đường link lạ; không cung cấp thông tin bảo mật; không chuyển tiền hoặc cấp quyền truy cập khi chưa xác minh; luôn kiểm tra, xác thực thông tin trước khi thực hiện các thao tác trên không gian mạng.
Nguyễn Hiền (tổng hợp)
