Chiêu lừa đảo phishing cũ được dùng để chiếm quyền kiểm soát tài khoản Zalo; người dùng được cảnh báo.

Công an tỉnh Cà Mau, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, vừa phát đi cảnh báo về tình trạng chiếm quyền tài khoản Zalo để lừa đảo đang ngày càng phổ biến. Theo cơ quan chức năng, thủ đoạn của đối tượng phạm tội không mới nhưng vẫn tiếp tục gây ra nhiều vụ việc do người dùng còn tâm lý chủ quan, thiếu cảnh giác.

Phương thức lừa đảo: dùng link giả mạo và yêu cầu xác minh

Các đối tượng thường gửi đường link mời bình chọn cuộc thi, nhận quà hoặc cập nhật thông tin. Khi người dùng nhấp vào link và đăng nhập Zalo trên trang giả mạo, tài khoản sẽ bị chiếm quyền ngay sau đó.

Bên cạnh đó, kẻ gian còn gửi mã QR lạ kèm lời mời quét để “xác minh tài khoản”, hoặc giả danh nhân viên hỗ trợ kỹ thuật nhằm xin mã OTP, mã xác thực. Dù đã được cảnh báo nhiều lần, các chiêu trò này vẫn liên tục xuất hiện và có nạn nhân mới.

Chiếm xong còn “khóa” chủ tài khoản thật

Điểm đáng lo ngại là sau khi chiếm được tài khoản, đối tượng còn tìm cách duy trì quyền kiểm soát trong thời gian dài. Chúng liên tục sử dụng chức năng “quên mật khẩu” để hệ thống gửi mã xác minh về số điện thoại của nạn nhân.

Khi mã được gửi quá nhiều lần trong thời gian ngắn, hệ thống Zalo sẽ tự động khóa chức năng nhận mã trong vòng 24 giờ. Như vậy, cơ chế bảo vệ tài khoản lại bị lợi dụng để ngăn chủ tài khoản thật lấy lại quyền truy cập.

Trong thời gian bị khóa, đối tượng có thể nhắn tin đến toàn bộ danh bạ của nạn nhân, giả danh mượn tiền hoặc yêu cầu chuyển khoản. Có trường hợp chúng dựng lên tình huống khẩn cấp như tai nạn, cấp cứu, cần tiền gấp để thúc ép người nhận tin chuyển khoản ngay mà không kịp suy nghĩ. Do tin nhắn đến từ tài khoản người quen, không ít người đã vội vàng chuyển tiền, gây thiệt hại tài chính.

Cách tự bảo vệ tài khoản Zalo

• Bật xác thực 2 lớp.
• Không quét mã QR lạ và không nhấn vào đường link không rõ nguồn gốc.
• Tuyệt đối không cung cấp mã OTP hoặc mật khẩu cho bất kỳ ai.
• Khi nhận tin nhắn mượn tiền qua Zalo, việc đầu tiên cần làm là gọi điện trực tiếp để xác minh.
• Thường xuyên kiểm tra và đăng xuất các thiết bị lạ; đổi mật khẩu ngay khi phát hiện dấu hiệu bất thường.

Nếu đã lỡ chuyển tiền

Nếu đã lỡ chuyển tiền và nghi ngờ bị lừa, người dân cần nhanh chóng lưu lại nội dung tin nhắn, chứng từ giao dịch và liên hệ cơ quan Công an gần nhất để được hỗ trợ xử lý kịp thời.