Dạo gần đây, trên các hội nhóm và phần bình luận của các bài viết nổi tiếng thường xuyên xuất hiện những đường link lạ kèm theo những lời mời gọi hấp dẫn. Đây chính là cái bẫy Phishing (tấn công giả mạo) cực kỳ nguy hiểm.
1. Các hình thức Phishing và Seeding phổ biến
- Tin nhắn "giật gân": Gửi tin nhắn hoặc bình luận với tiêu đề gây tò mò như "Lộ clip hot của nghệ sĩ X", "Vụ tai nạn kinh hoàng vừa xảy ra", hoặc "Bạn có tên trong danh sách nhận quà" kèm theo một đường link rút gọn.
- Seeding quảng cáo bẩn: Sử dụng hàng loạt tài khoản ảo (clone) để tán dương các sàn đánh bạc, app tín dụng đen hoặc các dịch vụ "việc nhẹ lương cao" dưới phần bình luận của các trang báo lớn.
- Giả mạo trang đăng nhập: Khi click vào link, bạn sẽ bị dẫn tới một website có giao diện giống hệt trang đăng nhập Facebook, yêu cầu bạn nhập tài khoản và mật khẩu để "xem tiếp" hoặc "nhận quà".
2. Hậu quả khi vô tình click vào link lạ
- Mất quyền kiểm soát tài khoản: Ngay khi bạn nhập thông tin vào trang giả mạo, kẻ xấu sẽ chiếm đoạt tài khoản Facebook/Zalo của bạn để đi lừa đảo bạn bè hoặc người thân.
- Cài đặt mã độc/Virus: Một số đường link chứa mã độc tự động tải về điện thoại hoặc máy tính nhằm đánh cắp dữ liệu ngân hàng, ảnh riêng tư và các thông tin nhạy cảm.
- Bị lợi dụng làm công cụ phát tán: Tài khoản của bạn có thể tự động gửi hàng loạt tin nhắn rác hoặc tự động tag tên bạn bè vào các bài viết quảng cáo bẩn.
3. Dấu hiệu nhận biết và cách phòng tránh
- Kiểm tra tên miền (URL): Website thật của Facebook luôn bắt đầu bằng facebook.com.
- Cảnh giác với link rút gọn: Hạn chế nhấn vào link bit.ly, tinyurl từ nguồn lạ.
- Bật bảo mật 2 lớp: Cài đặt xác thực 2 yếu tố (2FA).
- Báo cáo vi phạm (Report): Chung tay báo cáo nội dung xấu độc.
