Các vụ lừa đảo trên WhatsApp đã trở thành một trong những mối đe dọa kỹ thuật số gây nhiều phiền toái nhất cho người dùng. Tội phạm mạng không còn cần phải lừa bạn nhấp vào liên kết hoặc cung cấp mã xác minh nữa . Xu hướng mới nhất ở Tây Ban Nha nguy hiểm hơn nhiều: chúng truy cập vào tài khoản của bạn mà bạn không hề hay biết và sử dụng danh tính của bạn để yêu cầu tiền từ những người liên hệ của bạn. Cảnh sát Quốc gia đã ghi nhận sự gia tăng đáng kể các báo cáo về loại hình lừa đảo này, đặc biệt là ở tỉnh Jaén, và Lực lượng Bảo vệ Dân sự cũng đã báo cáo các vụ việc tương tự ở Huelva.
Trường hợp đáng chú ý nhất là trường hợp được phát hiện trên một số iPhone có phiên bản hệ điều hành cũ hơn, nhưng các nhà chức trách cảnh báo rằng vấn đề này có thể lây lan sang bất kỳ thiết bị nào nếu không thực hiện các biện pháp phòng ngừa thích hợp. Nạn nhân không cần làm gì để cuộc tấn công xảy ra , và họ thậm chí không nhận ra tài khoản của mình đang bị sử dụng cho đến khi bạn bè và gia đình bắt đầu cảnh báo họ. Dưới đây là cách thức hoạt động và những gì bạn có thể làm để bảo vệ bản thân.
Mô hình lừa đảo mới khiến chính quyền lo ngại.
Cảnh sát quốc gia đã xác nhận rằng số vụ chiếm đoạt tài khoản WhatsApp đã tăng vọt trong tháng vừa qua . Phương thức hoạt động luôn giống nhau: tội phạm truy cập vào tài khoản của nạn nhân, nhưng không khóa tài khoản hoặc ngăn họ tiếp tục sử dụng. Thay vào đó, từ một thiết bị khác, chúng bắt đầu gửi tin nhắn đến danh bạ của nạn nhân yêu cầu tiền gấp. Điều tồi tệ nhất là những tin nhắn này không hiển thị trên điện thoại của nạn nhân, vì vậy họ không hề hay biết chuyện gì đang xảy ra.
Tuy nhiên, người nhận lại thấy yêu cầu chuyển tiền trong các cuộc trò chuyện thực tế, với số điện thoại, tên liên hệ và lịch sử giao dịch trước đó như thường lệ. Sự tin tưởng này khiến nhiều người thực hiện chuyển khoản hoặc thanh toán qua Bizum mà không do dự để tránh trở thành nạn nhân của các vụ lừa đảo . Trong một số trường hợp, kẻ lừa đảo thậm chí còn cung cấp số tài khoản ngân hàng nước ngoài để nhận tiền. Những người bị ảnh hưởng khẳng định họ chưa bao giờ chia sẻ mã đăng ký hoặc quét mã QR, cho thấy lỗ hổng nằm ở chỗ khác.
Lỗ hổng bảo mật trên iPhone: cuộc tấn công 'không cần nhấp chuột'
Lực lượng Cảnh sát Dân sự Tây Ban Nha đang điều tra một loại tấn công có tên gọi "zero-click" trong tháng này, ảnh hưởng đến một số iPhone nhất định , cụ thể là những thiết bị chạy iOS 16.7.12 trở xuống. Trong kiểu tấn công này, tội phạm mạng khai thác các lỗ hổng bảo mật đã được vá trong các phiên bản sau này để truy cập vào thiết bị mà nạn nhân không cần phải nhấn bất kỳ nút nào. Sau khi xâm nhập, chúng giành quyền kiểm soát WhatsApp và bắt đầu mạo danh người dùng.
Tổ chức Bảo vệ Người tiêu dùng Tây Ban Nha (OCU) giải thích rằng những kẻ tội phạm này sử dụng chức năng "Chỉ xóa cho tôi" để xóa mọi dấu vết tin nhắn của chúng khỏi điện thoại gốc. Bằng cách này, chủ sở hữu không bao giờ nhìn thấy các cuộc trò chuyện lừa đảo và chỉ phát hiện ra khi người liên lạc hỏi liệu họ có thực sự bị yêu cầu chuyển tiền hay không. Các chuyên gia nhấn mạnh rằng biện pháp bảo vệ tốt nhất là luôn cập nhật hệ điều hành và ứng dụng, vì các lỗ hổng này đã được vá.
Cách bảo vệ tài khoản của bạn theo hướng dẫn của Cảnh sát Quốc gia
Cảnh sát quốc gia đã đưa ra một loạt khuyến nghị để tránh trở thành nạn nhân của những trò lừa đảo này. Đầu tiên là cập nhật lên phiên bản bảo mật mới nhất hiện có của cả hệ điều hành và WhatsApp , và cài đặt lại ứng dụng nếu cần. Họ cũng khuyên nên cấu hình WhatsApp để tăng cường bảo mật bằng cách kích hoạt xác minh hai bước, bổ sung thêm một lớp bảo vệ để không ai có thể truy cập vào tài khoản của bạn ngay cả khi họ biết mã đăng ký của bạn.
Một biện pháp quan trọng khác là thường xuyên kiểm tra tính năng "Thiết bị đã liên kết" và đóng bất kỳ phiên nào bạn không nhận ra. Hãy nhớ rằng việc không có thiết bị lạ không có nghĩa là tài khoản của bạn chưa bị xâm phạm, vì vậy bạn phải luôn cảnh giác. Tất nhiên, đừng bao giờ chia sẻ mã SMS, mã QR, mật khẩu hoặc thông tin ngân hàng với bất kỳ ai, ngay cả khi yêu cầu đến từ một người quen đáng tin cậy.
Phải làm gì nếu bạn đã là nạn nhân
Nếu phát hiện tài khoản của mình bị sử dụng để gửi tin nhắn lừa đảo, hãy hành động nhanh chóng. Trước tiên, hãy cảnh báo gia đình và bạn bè qua một kênh khác để họ bỏ qua bất kỳ yêu cầu chuyển tiền nào nhận được từ số điện thoại của bạn. Sau đó, báo cáo hành vi mạo danh thông qua bộ phận hỗ trợ chính thức của WhatsApp, lưu lại ảnh chụp màn hình, số điện thoại và thời gian gửi tin nhắn.
Nếu bạn đã chuyển tiền cho bọn lừa đảo, hãy giữ lại tất cả biên lai và bằng chứng, đồng thời báo cáo vụ việc cho cảnh sát. Bạn cũng nên liên hệ với ngân hàng của mình càng sớm càng tốt để cố gắng hủy giao dịch . Các chuyên gia khuyên bạn không nên chờ đợi, vì tiền có thể được chuyển ra nước ngoài chỉ trong vài phút.
Tóm lại, công nghệ ngày càng phát triển và tội phạm mạng cũng vậy, nhưng các biện pháp phòng ngừa vẫn không thay đổi: luôn cập nhật mọi thứ, không chia sẻ mã số và cảnh giác với bất kỳ yêu cầu chuyển tiền khẩn cấp nào qua WhatsApp, ngay cả khi chúng đến từ người quen. Nguyên tắc vàng là xác minh danh tính thông qua một kênh khác trước khi thực hiện bất kỳ khoản thanh toán nào. Điều này sẽ giúp bạn tránh được nhiều rắc rối không mong muốn.
