Việc cần làm sau khi lỡ bấm đường dẫn lừa đảo phụ thuộc vào việc bạn đã làm gì tiếp theo: chỉ mở trang thì rủi ro thấp; đã gõ mật khẩu hoặc mã xác thực thì phải đổi mật khẩu và đăng xuất mọi phiên lạ ngay; đã cài ứng dụng thì phải thu hồi quyền rồi gỡ; đã chuyển tiền thì gọi ngân hàng trước tiên. Ba mươi phút đầu quyết định phần lớn thiệt hại, vì kẻ gian thường hành động rất nhanh.
Các đường dẫn đi theo trend như giveaway, quiz, "xem ai ghé trang", nhờ bình chọn, ứng dụng ảnh AI khác nhau ở lời mời nhưng giống nhau ở đích đến. Bài này gom về một chỗ, chia theo mức độ, để bạn biết ngay mình đang ở trường hợp nào.
Bạn đang ở trường hợp nào: xác định mức độ trước
Bình tĩnh nhớ lại chính xác mình đã làm gì sau khi bấm. Bảng dưới xếp theo mức nghiêm trọng tăng dần:
| Bạn đã làm | Rủi ro chính | Việc đầu tiên |
|---|---|---|
| Chỉ mở trang, đóng ngay | Thấp; trang có thể cố mời tải tệp hoặc bật thông báo | Đóng trang, không tải gì, kiểm tra trình duyệt có lỡ cấp quyền thông báo cho trang lạ không |
| Cho phép trang gửi thông báo | Thông báo rác, cảnh báo virus giả dẫn tới trang khác | Thu hồi quyền thông báo của trang trong cài đặt trình duyệt |
| Gõ mật khẩu mạng xã hội | Mất tài khoản, tài khoản bị dùng nhắn tin lừa bạn bè | Đổi mật khẩu từ ứng dụng chính thức, đăng xuất mọi phiên lạ |
| Gõ mật khẩu kèm mã xác thực | Kẻ gian đã hoặc sắp đăng nhập thành công | Như trên, làm ngay lập tức; kiểm tra email, số điện thoại khôi phục |
| Cài ứng dụng hoặc mở tệp tải về | Mã độc đọc tin nhắn, mã xác thực, điều khiển máy | Ngắt mạng, thu hồi quyền trợ năng, gỡ ứng dụng |
| Nhập thông tin thẻ hoặc chuyển tiền | Mất tiền, thêm giao dịch tiếp theo | Gọi tổng đài chính thức của ngân hàng để khoá thẻ, báo giao dịch lừa đảo |
Nếu bạn rơi vào nhiều dòng cùng lúc, xử lý dòng dưới cùng trước: tiền và thiết bị bị nhiễm luôn ưu tiên hơn tài khoản mạng xã hội.
Đã gõ mật khẩu hoặc mã xác thực: các bước giành lại tài khoản
Làm trên một thiết bị bạn tin là sạch, qua ứng dụng chính thức hoặc địa chỉ tự gõ, không qua bất kỳ đường dẫn nào trong tin nhắn:
- Đổi mật khẩu ngay, dùng mật khẩu mới chưa từng dùng ở đâu.
- Vào mục bảo mật và đăng nhập, đăng xuất khỏi mọi thiết bị và phiên bạn không nhận ra.
- Kiểm tra email, số điện thoại khôi phục và phương thức xác thực hai lớp; xoá mọi thứ không phải của bạn.
- Bật xác thực hai lớp nếu chưa bật, ưu tiên ứng dụng tạo mã hoặc khoá truy cập thay vì tin nhắn.
- Xem lại hoạt động gần đây: tin nhắn đã gửi, bài đã đăng, trang và nhóm bạn quản trị, quảng cáo đã chạy.
- Nếu đã bị khoá ra ngoài, dùng ngay quy trình khôi phục tài khoản bị xâm phạm của nền tảng; càng chờ lâu, kẻ gian càng có thời gian thay đổi thông tin.
- Đổi mật khẩu ở mọi dịch vụ khác dùng chung mật khẩu đó, ưu tiên email chính.
Email là chìa khoá của mọi tài khoản khác vì chức năng quên mật khẩu đều gửi về đó. Nếu mật khẩu email bị lộ, bảo vệ email trước khi lo mạng xã hội.
Đã cài ứng dụng hoặc mở tệp lạ: làm sạch điện thoại
Ứng dụng độc hại trên điện thoại thường cố giữ quyền sâu để tồn tại, nên thứ tự gỡ quan trọng:
- Bật chế độ máy bay hoặc tắt mạng để cắt kết nối của ứng dụng với máy chủ kẻ gian.
- Vào cài đặt trợ năng, tắt quyền của mọi ứng dụng bạn không nhận ra. Quyền trợ năng cho phép đọc màn hình và bấm thay bạn.
- Vào mục ứng dụng quản trị thiết bị, gỡ quyền quản trị của ứng dụng lạ.
- Gỡ cài đặt ứng dụng. Nếu không gỡ được, khởi động vào chế độ an toàn của máy (cách vào tuỳ dòng máy) rồi gỡ.
- Chạy công cụ quét bảo vệ có sẵn của hệ điều hành.
- Nếu ứng dụng có quyền đọc tin nhắn, hoặc đã nằm trên máy trong lúc bạn dùng ứng dụng ngân hàng, gọi ngân hàng để báo và đổi mật khẩu ngân hàng từ một thiết bị khác.
- Nếu vẫn thấy dấu hiệu lạ như máy tự bấm, pin tụt nhanh, ứng dụng tự cài, sao lưu ảnh và danh bạ rồi khôi phục cài đặt gốc, hoặc mang tới nơi hỗ trợ kỹ thuật tin cậy.
Sau khi khôi phục cài đặt gốc, đừng khôi phục nguyên bản sao lưu ứng dụng cũ, vì có thể đưa ứng dụng độc hại quay lại. Chỉ khôi phục dữ liệu cá nhân, rồi cài lại từng ứng dụng từ kho chính thức.
Với máy tính, nguyên tắc tương tự: ngắt mạng, gỡ tiện ích trình duyệt lạ, quét bằng công cụ bảo vệ, rồi đổi mật khẩu các tài khoản quan trọng từ một thiết bị khác, vì mã độc trên máy tính có thể đã lấy cả mật khẩu lưu trong trình duyệt.
Đã chuyển tiền hoặc nhập thông tin thẻ: ưu tiên số một
Khi tiền đã đi, mọi việc khác xếp sau. Gọi ngay tổng đài chính thức của ngân hàng hoặc ví điện tử, lấy số in sau thẻ hoặc trong ứng dụng chứ không dùng số kẻ gian đưa, để khoá thẻ, báo giao dịch lừa đảo và đề nghị hỗ trợ tra soát theo quy trình của ngân hàng. Nói rõ thời điểm, số tiền, tài khoản nhận.
Song song, lưu toàn bộ bằng chứng trước khi trang hay tài khoản lừa biến mất: ảnh chụp tin nhắn, đường dẫn, trang web, biên lai giao dịch, tên và số tài khoản nhận. Sau đó trình báo cơ quan công an nơi cư trú. Khả năng thu hồi tiền phụ thuộc vào việc tiền đã bị chuyển đi tiếp hay chưa, nên tốc độ báo ngân hàng quan trọng hơn mọi việc khác.
Nếu chỉ nhập số thẻ mà chưa có giao dịch, khoá thẻ và yêu cầu phát hành thẻ mới; theo dõi sao kê trong những tuần tiếp theo. Với thẻ đã gắn vào ứng dụng thanh toán, ví, tài khoản quảng cáo mạng xã hội, gỡ thẻ khỏi các nơi đó.
Cẩn thận với bước tiếp theo của kẻ gian: cuộc gọi tự nhận là ngân hàng, công an hay "bộ phận hỗ trợ nạn nhân" đề nghị giúp lấy lại tiền, thường kèm yêu cầu cài ứng dụng hoặc chuyển thêm phí. Ngân hàng và cơ quan chức năng không yêu cầu bạn chuyển tiền để được hoàn tiền.
Báo cho bạn bè và người thân: nói gì, qua đâu
Tài khoản bị chiếm thường được dùng để nhắn cho chính người thân của bạn. Một lời báo sớm chặn được phần lớn thiệt hại lan rộng:
- Dùng kênh khác: gọi điện, nhắn qua ứng dụng khác, hoặc nhờ người thân đăng giúp, vì tài khoản bị chiếm có thể đang bị dùng để xoá lời cảnh báo của bạn.
- Nói cụ thể: tài khoản nào bị chiếm, từ lúc nào, kẻ gian có thể nhắn những gì như vay tiền, nhờ bình chọn, gửi đường dẫn.
- Dặn rõ: không chuyển tiền, không bấm đường dẫn, không đọc mã cho bất kỳ ai nhắn từ tài khoản đó, kể cả khi giọng điệu rất giống bạn.
- Nhờ bạn bè báo cáo tài khoản với nền tảng theo mục tài khoản bị xâm phạm, giúp nền tảng khoá tài khoản nhanh hơn.
- Khi đã lấy lại được, đăng một thông báo ngắn để những ai từng nhận tin nhắn lạ biết.
Nhiều người ngại báo vì xấu hổ, nhưng chính khoảng im lặng là thời gian vàng của kẻ gian. Một dòng cảnh báo sớm có thể giúp một người bạn không mất tiền.
Những sai lầm thường gặp khi xử lý
Xoá tin nhắn trước khi lưu bằng chứng. Phản xạ đầu tiên của nhiều người là xoá cho khuất mắt. Nhưng tin nhắn, đường dẫn, tên tài khoản gửi là thứ ngân hàng và cơ quan công an cần. Chụp màn hình, ghi lại thời gian, rồi mới xoá.
Gọi số điện thoại ghi trong tin nhắn để "hỏi lại". Số đó thuộc về kẻ gian. Luôn tự tìm số tổng đài chính thức in sau thẻ, trong ứng dụng ngân hàng hoặc trên trang chính thức của nền tảng.
Chỉ đổi mật khẩu mà không đăng xuất các phiên lạ. Kẻ gian đã đăng nhập có thể vẫn giữ phiên của họ sau khi bạn đổi mật khẩu, tuỳ nền tảng. Đổi mật khẩu phải đi kèm đăng xuất mọi thiết bị lạ và kiểm tra lại thông tin khôi phục.
Im lặng vì xấu hổ. Mỗi giờ im lặng là thêm thời gian cho kẻ gian nhắn tin tới bạn bè, chuyển tiền đi tiếp. Báo sớm không làm bạn trông kém hiểu biết hơn; nó giúp người khác không mất tiền.
Thuê dịch vụ "lấy lại tài khoản", "thu hồi tiền bị lừa". Các trang và tài khoản quảng cáo dịch vụ này thường là lừa đảo lần hai, thu phí trước rồi biến mất. Chỉ dùng quy trình khôi phục chính thức của nền tảng và kênh của ngân hàng, cơ quan công an.
Sau khi xử lý xong: phòng cho lần sau
Bật xác thực hai lớp ở mọi tài khoản quan trọng. Ưu tiên ứng dụng tạo mã hoặc khoá truy cập (passkey); khoá truy cập chỉ hoạt động trên đúng tên miền thật, nên trang giả không lấy được.
Dùng trình quản lý mật khẩu. Trình quản lý chỉ tự điền mật khẩu trên đúng tên miền đã lưu. Khi nó không tự điền trên một trang trông giống Facebook, đó là dấu hiệu trang giả.
Một quy tắc cho mọi trend. Không có trò vui, quà tặng, bình chọn hay tính năng nào cần bạn đăng nhập lại qua một đường dẫn hoặc đọc mã xác thực. Gặp yêu cầu đó là dừng.
Kiểm tra định kỳ. Vài tháng một lần, xem danh sách thiết bị đang đăng nhập, ứng dụng bên thứ ba có quyền, gói đăng ký trên kho ứng dụng.
Chuẩn bị trước cho người thân. Cài sẵn xác thực hai lớp, ghi lại số tổng đài chính thức của ngân hàng, và thống nhất một câu hỏi riêng để xác minh khi có người "nhờ chuyển tiền gấp".
Câu hỏi thường gặp
Chỉ bấm vào đường dẫn mà không làm gì thêm thì điện thoại có bị nhiễm virus không?
Với điện thoại và trình duyệt được cập nhật, chỉ mở trang hiếm khi đủ để nhiễm mã độc; phần lớn kịch bản cần bạn tải tệp, cài ứng dụng hoặc cấp quyền. Vẫn nên đóng trang, kiểm tra quyền thông báo và cập nhật hệ điều hành.
Đã đổi mật khẩu rồi mà tài khoản vẫn tự đăng bài là sao?
Có thể vẫn còn phiên đăng nhập cũ của kẻ gian, một ứng dụng bên thứ ba có quyền đăng bài, hoặc tiện ích trình duyệt độc hại. Đăng xuất mọi phiên, gỡ quyền ứng dụng lạ trong cài đặt tài khoản và gỡ tiện ích không rõ nguồn gốc.
Có nên nhắn cho kẻ gian để đòi lại tài khoản không?
Không nên. Trao đổi với kẻ gian thường dẫn tới yêu cầu tiền chuộc hoặc lộ thêm thông tin. Hãy dùng quy trình khôi phục chính thức của nền tảng và lưu bằng chứng để trình báo.
Báo cho ngân hàng muộn vài ngày thì còn ý nghĩa không?
Vẫn nên báo, vì hồ sơ giúp ngân hàng và cơ quan chức năng lần theo dòng tiền và cảnh báo tài khoản nhận. Nhưng khả năng giữ lại tiền giảm dần theo thời gian, nên lần sau hãy báo ngay khi phát hiện.
Làm sao biết mình đang khôi phục tài khoản qua trang thật của nền tảng?
Mở ứng dụng chính thức hoặc tự gõ địa chỉ của nền tảng trên trình duyệt, không bấm vào đường dẫn trong email hay tin nhắn tự xưng là bộ phận hỗ trợ. Nền tảng không nhắn tin riêng đòi bạn gửi mật khẩu hay mã để khôi phục.