Công ty an ninh mạng ESET đã điều tra những điều cần lưu ý trước các vụ lừa đảo trên WhatsApp và chia sẻ các khuyến nghị của họ. Với hơn hai tỷ người dùng, WhatsApp là mục tiêu tiềm năng lớn cho những kẻ lừa đảo. Vào tháng 2022 năm 500, có thông tin tiết lộ rằng một cơ sở dữ liệu chứa hơn XNUMX triệu tài khoản WhatsApp đã được rao bán trên web tối. Bằng cách trả vài nghìn đô la, những kẻ lừa đảo có thể truy cập vào thông tin thực về nhiều người dùng WhatsApp đang hoạt động. Những kẻ lừa đảo không khó để đạt được mục tiêu của chúng, vì bất kỳ ai biết số điện thoại của bạn đều có thể gửi cho bạn một tin nhắn WhatsApp.
Chúng ta có nguy cơ không?
Người dùng WhatsApp có nguy cơ bị lừa đảo. Những kẻ lừa đảo thường không nhắm mục tiêu người dùng cụ thể, họ sử dụng phương pháp thử và sai. Nói chung, họ thử chiến lược của mình với một số người, hy vọng lừa được một số người. Hầu hết thời gian họ thành công. Các nhà chức trách trên khắp thế giới đã nhận được báo cáo về gian lận, báo cáo thiệt hại hàng triệu đô la.
Lừa đảo và mã xác nhận qua SMS
Bạn vừa nhận được một tin nhắn văn bản có mã xác thực không mong muốn được cho là đã được gửi từ Microsoft, Google hoặc thậm chí WhatsApp với âm thanh bíp trên điện thoại của bạn. Bạn bỏ qua thông báo này, nhưng sau đó với tiếng "bíp bíp" thứ hai, một tin nhắn WhatsApp từ ai đó trong danh bạ của bạn thu hút sự chú ý của bạn. Có vẻ như mã đã được gửi nhầm cho bạn. Một tình huống tương tự có thể xảy ra khi ai đó mà bạn không biết tuyên bố đã "nhầm lẫn một số số của bạn". Mục tiêu của kẻ lừa đảo là giành quyền truy cập vào tài khoản trực tuyến của bạn, tài khoản này yêu cầu mã SMS để xác thực. Nếu bạn chia sẻ mã này, kẻ lừa đảo sẽ đánh cắp thông tin của bạn và thậm chí mạo danh bạn.
Mạo danh lừa đảo
Ngay cả khi nó đến từ một số không xác định, bạn không được truy vấn một tin nhắn mà bạn của bạn yêu cầu bạn chuyển tiền cho một khoản thanh toán khẩn cấp. Tin nhắn này bắt đầu bằng “Xin chào, đây là số mới của tôi”. Mạo danh một người bạn hoặc người thân, kẻ lừa đảo này còn tiến xa hơn và cố gắng tạo dựng lòng tin cũng như sử dụng những câu trả lời chung chung để thuyết phục hầu hết mọi người. Không nhận ra điều đó, bạn đã gửi một số tiền mà bạn không bao giờ có thể lấy lại được. Những người xung quanh bạn, kể cả các thành viên khác trong gia đình, cũng có thể là nạn nhân của cùng một kẻ lừa đảo. Do đó, hãy thông báo cho họ và đừng xấu hổ về tình huống này.
Khảo sát, bưu kiện và xổ số
Bạn cũng có thể bị lừa cung cấp thông tin cá nhân của mình thay vì chuyển tiền. Mặc dù nó có vẻ ít rủi ro hơn so với việc mất tiền hoàn toàn, nhưng nó thực sự có thể gây ra những hậu quả tồi tệ hơn nhiều về lâu dài. Một số dịch vụ pháp lý cung cấp hỗ trợ khách hàng qua WhatsApp. Do đó, chẳng có gì lạ khi ngân hàng của bạn chẳng hạn cảnh báo bạn về “gian lận ảnh hưởng đến khách hàng” và yêu cầu bạn điền vào biểu mẫu chứng minh tính chính xác của dữ liệu cá nhân của bạn để ngăn chặn điều này. Điều này có thể bao gồm thông tin người dùng ngân hàng của bạn! Một cách dễ dàng khác để đánh cắp thông tin của bạn là gửi tin nhắn DHL hoặc UPS giả yêu cầu bạn thực hiện một cuộc khảo sát để xác minh thông tin giao hàng của mình. Ngay cả khi bạn không mong đợi một lô hàng, bạn có thể chia sẻ thông tin này trong trường hợp ai đó gửi cho bạn thứ gì đó không báo trước.
Lừa đảo liên quan đến trợ giúp
Thật vinh dự khi hỗ trợ một tổ chức từ thiện hoặc tổ chức từ thiện trong khả năng của chúng tôi. Tuy nhiên, trong thời kỳ khủng hoảng, những kẻ lừa đảo rất có thể lợi dụng thiện chí của chúng ta. Những kẻ lừa đảo không biết xấu hổ và sử dụng tất cả các loại hình ảnh và tin nhắn để khiến bạn quyên góp "vì một lý do chính đáng". Những trò gian lận này thường có các trang web giả mạo và được phát tán qua WhatsApp cũng như các ứng dụng nhắn tin và mạng xã hội khác. Chúng lan truyền nhanh chóng khi được chia sẻ bởi những người có ý nghĩa tốt, những người muốn nhận được nhiều sự giúp đỡ hơn bằng cách truyền bá. Những kẻ lừa đảo thường sử dụng các chiến thuật tình cảm để đánh lừa mọi người bằng cách xin tiền, tuyên bố rằng họ đang giúp đỡ các nạn nhân của thiên tai hoặc bệnh tật. Trong một số trường hợp, họ thậm chí có thể sử dụng tên của một tổ chức từ thiện hợp pháp để lấy lòng tin của mọi người. Nhưng các khoản quyên góp không bao giờ đến được người nhận mục tiêu của họ. Để tránh lừa đảo từ thiện, điều quan trọng là phải nghiên cứu kỹ lưỡng về tổ chức trước khi thực hiện bất kỳ khoản đóng góp nào và hãy cẩn thận nếu yêu cầu tự nguyện này đến từ các số nước ngoài. Tốt nhất bạn nên liên hệ trực tiếp với tổ chức từ thiện và xác minh xem yêu cầu có hợp pháp hay không.
Làm thế nào chúng ta có thể tự bảo vệ mình?
Hãy luôn nhớ rằng một người lạ nhắn tin cho bạn trên WhatsApp là một kẻ lừa đảo. Nếu có thể, hãy tránh trả lời những người lạ nhắn tin bất ngờ cho bạn. Các chuyên gia ESET cũng khuyên bạn nên chú ý đến:
- Tránh cung cấp thông tin cá nhân của bạn cho những người mà bạn không biết.
- Không chuyển tiền mà không xác minh xem yêu cầu này có phải là thật hay không. Ví dụ: nếu bạn của bạn gửi cho bạn một tin nhắn yêu cầu tiền, hãy gọi cho anh ấy và nghe giọng nói của anh ấy.
- Không bao giờ chia sẻ mã xác minh với bất kỳ ai. Nếu ai đó gửi nhầm cho bạn mã của họ, họ có thể yêu cầu một mã mới.
- Không mở các liên kết lạ. Nếu một người bạn gửi cho bạn thứ gì đó, hãy hỏi bạn của bạn đó là gì và liệu anh ấy có thực sự gửi nó cho bạn không. Nếu bạn tò mò, hãy để ý các lỗi ngữ pháp hoặc liên kết lạ (ví dụ: nếu liên kết dẫn đến một URL không khớp với tên công ty).
- Lưu ý rằng các ngân hàng sẽ không gửi cho bạn một tin nhắn WhatsApp để đặt câu hỏi. Nếu bạn cho rằng ngân hàng của mình có thể liên hệ với bạn, hãy cho họ biết rằng bạn không cung cấp thông tin cá nhân và thông tin xác thực của mình trong các ứng dụng nhắn tin, mà chỉ cung cấp thông qua trang web chính thức của họ.