Cảnh báo từ Công an TP.Huế: Tin nhắn 'nhầm số' có thể là mồi câu lừa đảo tinh vi
Theo thông tin từ Cổng thông tin điện tử Công an TP.Huế, thời gian gần đây, nhiều người dân đã nhận được các tin nhắn được gửi đến từ số lạ với nội dung như làm quen xã giao, mời chào việc làm hoặc nhầm số. Những tin nhắn này thoạt nhìn có vẻ vô hại, nhưng thực chất chúng có thể là bước mở đầu cho những kịch bản lừa đảo tinh vi được thiết kế bởi các tổ chức tội phạm công nghệ cao.
Kịch bản lừa đảo phổ biến: Từ tin nhắn 'nhầm số' đến chiêu trò 'lùa gà'
Một trong những kịch bản phổ biến nhất hiện nay bắt đầu bằng một dòng tin nhắn đầy lịch sự trên các nền tảng nhắn tin như WhatsApp, Telegram hay iMessage. Ví dụ, tin nhắn có thể là: 'Chào bạn, có phải bạn là người hôm trước tôi gặp ở buổi tiệc không?' hoặc 'Xin lỗi, tôi có gửi nhầm tài liệu cho bạn không?'. Khi người nhận phản hồi rằng đã nhầm số, thay vì xin lỗi và dừng lại, đối phương sẽ khéo léo tiếp tục cuộc trò chuyện bằng cách khen ngợi sự tử tế, từ đó dẫn dắt sang việc kết bạn và làm quen lâu dài.
Mục tiêu chính của những kẻ lừa đảo là xây dựng lòng tin thông qua các cuộc trò chuyện hàng ngày. Khi mối quan hệ ảo đã trở nên thân thiết, chúng sẽ bắt đầu giới thiệu về các cơ hội đầu tư 'siêu lợi nhuận', sàn tiền ảo hoặc những 'bí mật' tài chính giúp chúng giàu có. Đây chính là bước đầu của quy trình được gọi là 'lùa gà' hoặc 'mổ lợn' (Pig Butchering), nơi nạn nhân bị dụ dỗ nạp những khoản tiền lớn vào các hệ thống giả mạo trước khi kẻ lừa đảo biến mất hoàn toàn.
Nguy cơ từ việc phản hồi tin nhắn lạ
Công an TP.Huế cảnh báo rằng nhiều người thường cho rằng việc trả lời tin nhắn từ số lạ là vô hại. Tuy nhiên, hành động này lại gián tiếp xác nhận rằng số điện thoại của bạn đang hoạt động và bạn là người sẵn lòng tương tác. Khi bạn phản hồi, hệ thống của những kẻ phát tán tin nhắn rác sẽ ghi nhận số điện thoại này là 'số thực' và ngay lập tức đưa thông tin của bạn vào danh sách khách hàng tiềm năng. Thông tin này sau đó có thể bị bán lại cho các nhóm lừa đảo khác, dẫn đến việc bạn sẽ phải đối mặt với một làn sóng cuộc gọi và tin nhắn rác dồn dập hơn trong tương lai.
Bên cạnh đó, việc tương tác lâu dài còn khiến bạn dễ dàng bị thu thập thông tin cá nhân thông qua kỹ thuật 'khai thác xã hội' (Social Engineering). Kẻ xấu có thể tìm ra tên tuổi, nghề nghiệp, sở thích hoặc các mối quan hệ gia đình của bạn thông qua những câu chuyện phiếm. Từ đó, chúng tạo ra những kịch bản lừa đảo cá nhân hóa (Spear Phishing) với tỉ lệ thành công cực cao, nhắm trực tiếp vào điểm yếu của từng nạn nhân.
Nguy hiểm từ các đường link đính kèm
Ngoài việc dụ dỗ trò chuyện, tin nhắn rác thường đính kèm các đường dẫn (link) rút gọn. Theo các chuyên gia an ninh mạng, việc nhấn vào các liên kết này có thể dẫn bạn đến các trang web giả mạo giao diện ngân hàng nhằm đánh cắp mã OTP. Tệ hơn, chúng có thể tự động tải xuống các phần mềm độc hại (malware). Những phần mềm này có khả năng chạy ngầm để theo dõi thao tác bàn phím, đánh cắp mật khẩu hoặc tự động gửi tin nhắn lừa đảo đến toàn bộ danh bạ của bạn, biến bạn thành một mắt xích trong chuỗi lây lan tội phạm.
Khuyến cáo phòng tránh từ Công an TP.Huế
Để phòng tránh rủi ro, Công an TP.Huế đưa ra các khuyến cáo cụ thể cho người dân:
- Tuyệt đối không phản hồi các tin nhắn từ số lạ, ngay cả khi chúng có vẻ vô hại.
- Sử dụng tính năng 'báo cáo tin nhắn rác' và 'chặn người gửi' có sẵn trên điện thoại để làm sạch không gian số cá nhân và giúp hệ thống nhà mạng nhận diện, ngăn chặn các đầu số lừa đảo hiệu quả hơn.
- Không nhấn vào bất kỳ đường link nào chưa được xác thực, kể cả khi nội dung tin nhắn tạo cảm giác khẩn cấp hoặc hấp dẫn.
- Trong trường hợp lỡ phản hồi hoặc nhấn vào link lạ, hãy nhanh chóng kiểm tra các hoạt động tài khoản ngân hàng, thay đổi mật khẩu quan trọng và quét mã độc cho thiết bị để kịp thời ứng phó.
Công an TP.Huế nhấn mạnh rằng, trong môi trường mạng hiện nay, việc im lặng trước tin nhắn lạ không chỉ là cách ứng xử an toàn mà còn là 'lá chắn' hiệu quả giúp người dân tránh trở thành nạn nhân của các đường dây lừa đảo công nghệ cao. Người dân cần nâng cao cảnh giác và tuân thủ các biện pháp bảo vệ để bảo đảm an toàn thông tin cá nhân và tài sản.
