Các chiêu lừa đảo phổ biến trên WhatsApp và cách nhận biết
Trên WhatsApp, bất kỳ ai biết số điện thoại của một người đều có thể nhắn tin cho họ, kể cả khi không có trong danh bạ. Kẻ lừa đảo lợi dụng điều này: chúng đóng vai người thân, nhà tuyển dụng, chuyên gia tư vấn đầu tư hoặc nhân viên WhatsApp. Mục đích gần như luôn giống nhau: tiền, thông tin thẻ ngân hàng hoặc mã đăng ký 6 chữ số để chiếm tài khoản.
Trong bài viết này
“Mình lỡ gửi mã của mình sang máy bạn”
Một số quen (hoặc có vẻ quen) nhắn rằng họ đã nhầm, yêu cầu mã gửi đến số của người nhận, và nhờ chuyển tiếp mã đó. Thực ra kẻ lừa đảo đang bắt đầu đăng ký bằng số điện thoại của người nhận, và mã 6 chữ số gửi qua SMS chính là chìa khóa tài khoản của người nhận. Ai chuyển mã đi sẽ bị khóa khỏi tài khoản của mình, còn kẻ lừa đảo sẽ nhân danh họ nhắn tin cho những người trong danh bạ. Tài khoản của người quen kia thường cũng đã bị hack, vì thế mới có yêu cầu kỳ lạ như vậy.
- Nếu nhận được mã WhatsApp mà không hề yêu cầu, nghĩa là ai đó đang thử đăng ký bằng số này; khi đó chỉ cần bỏ qua mã.
- Xác minh hai bước và khóa truy cập (trong menu “Cài đặt” > “Tài khoản”) bảo vệ thêm: không có chúng, chỉ riêng mã là chưa đủ trên thiết bị mới.
- Nếu đã lỡ gửi mã: Lấy lại tài khoản WhatsApp bị hack: những bước đầu tiên.
“Mẹ ơi, con đổi số rồi”
Tin nhắn đến từ một số lạ: con, cháu hay anh chị em nói rằng làm rơi điện thoại nên nhắn từ số mới và nhờ lưu lại. Sau vài lượt nhắn qua lại mới đến chuyện chính: cần trả gấp một hóa đơn, nhưng ứng dụng ngân hàng trên máy mới chưa dùng được. Kẻ lừa đảo mở đầu mà không xưng tên, chờ người được nhắn tự gọi tên. Dấu hiệu dễ nhận ra: không chịu nghe máy (“giờ không nói chuyện được”) và liên tục hối thúc. Cách kiểm tra chắc chắn: gọi vào số cũ quen thuộc, hoặc hỏi điều mà chỉ người thân thật mới biết.
Nhóm đầu tư và mẹo tiền mã hóa
Một người lạ thêm vào một nhóm, nơi có “thầy” hoặc “chuyên gia phân tích” chia sẻ mẹo hằng ngày, còn các thành viên khác hào hứng khoe lợi nhuận. Phần lớn thành viên là người của kẻ lừa đảo hoặc là bot. Sau đó nạn nhân được yêu cầu nạp tiền vào một “nền tảng giao dịch” riêng; lợi nhuận hiển thị ở đó không có thật, và chỉ rút được sau khi nộp thêm “phí” hoặc “thuế”, điều không bao giờ xảy ra.
- Nếu một liên hệ chưa lưu thêm vào nhóm lạ, WhatsApp hiển thị phần tóm tắt về nhóm trước khi mở đoạn chat, và từ đó có thể rời nhóm mà không cần mở.
- Cài đặt “Quyền riêng tư” > “Nhóm” giới hạn ai được thêm mình vào nhóm (chi tiết: Cài đặt quyền riêng tư của WhatsApp).
- Lợi nhuận cao được cam kết và sự hối thúc (“chỉ hôm nay”, “suất cuối cùng”) tự thân đã là dấu hiệu cảnh báo.
Việc làm giả: trả tiền để thả tim và đánh giá
Một người tự xưng là nhà tuyển dụng của công ty nổi tiếng nhắn tin: làm tại nhà một hai giờ mỗi ngày, được trả tiền để thích video hoặc đánh giá sản phẩm. Các nhiệm vụ đầu tiên đúng là được trả một khoản nhỏ để tạo lòng tin. Sau đó đến các “nhiệm vụ cao cấp” phải nạp tiền trước, và khoản “thu nhập” tích lũy không bao giờ rút được. Nhà tuyển dụng thật không đòi tiền để giao việc, và không tuyển người qua tin nhắn WhatsApp khi chưa từng liên hệ.
Hỗ trợ WhatsApp giả mạo và gỡ cấm mất phí
- Hỗ trợ giả: đội hỗ trợ WhatsApp chỉ nhắn tin trong đoạn chat có dấu xác minh và nhãn tài khoản hỗ trợ chính thức, còn email chỉ gửi từ địa chỉ @support.whatsapp.com.
- Gỡ cấm để lấy tiền: WhatsApp miễn phí, và việc xem xét lệnh cấm cũng miễn phí. Ai hứa gỡ cấm có thu phí đều nhắm đến dữ liệu hoặc tiền. Cách chính thức: Tài khoản WhatsApp bị cấm hoặc bị khóa: nguyên nhân và kháng nghị.
- Liên kết đáng ngờ: kẻ lừa đảo ngụy trang địa chỉ bằng các ký tự trông giống nhau; nếu WhatsApp cảnh báo liên kết có ký tự lạ thì không được mở.
Nhận biết, chặn, báo cáo
Ở tin nhắn đầu tiên từ số lạ, WhatsApp hiển thị số đó được đăng ký ở quốc gia nào và có nhóm chung hay không. Mã quốc gia ở xa trên số của một “người thân” hay “công ty trong nước” tự thân đã đáng ngờ.
- Trong đoạn chat, nhấn vào tên hoặc số để mở thông tin liên hệ.
- Bên dưới có lựa chọn chặn và báo cáo; khi chặn, có thể đánh dấu để gửi báo cáo cho WhatsApp. Khi báo cáo, WhatsApp nhận năm tin nhắn gần nhất của người gửi, và người gửi không được thông báo.
- Nên chụp màn hình cuộc trò chuyện trước, vì có thể cần khi trình báo.
- Nếu đã lộ tiền hoặc thông tin thẻ ngân hàng, cần gọi ngay cho ngân hàng, và có thể trình báo công an.
Nếu không thành công
Một người quen nhắn hỏi tiền rất lạ. Họ có bị hack không?
Nhiều khả năng là có, hoặc ai đó đang dùng tên và ảnh đại diện của họ để nhắn từ số mới. Nên liên hệ họ bằng cách khác, ví dụ gọi điện, và không đáp ứng yêu cầu đó.
WhatsApp có gọi điện để kiểm tra tài khoản không?
Không. WhatsApp không hỏi mã, mật khẩu hay thông tin thẻ ngân hàng qua điện thoại hoặc tin nhắn.
Chặn kẻ lừa đảo là đủ chưa?
Sau khi bị chặn, kẻ đó không thể nhắn tin hay gọi điện, nhưng báo cáo giúp WhatsApp cấm tài khoản đó. Không thể chặn nhóm; cần rời nhóm, và có thể báo cáo.
Các ứng dụng khác có những chiêu lừa đảo như vậy không?
Có, các kiểu lừa tương tự: Các chiêu lừa đảo phổ biến trên Messenger, Các chiêu lừa đảo phổ biến trên Instagram.