Chiêu "nhờ bình chọn hộ" bắt đầu bằng một tin nhắn từ tài khoản người quen: "bình chọn giúp cháu mình thi vẽ với", kèm một đường dẫn. Trang mở ra đòi đăng nhập Facebook hoặc Zalo để bình chọn, và đó là trang giả dựng để lấy mật khẩu cùng mã xác thực. Tài khoản bị chiếm lại được dùng để nhắn tiếp cho danh bạ của nạn nhân, nên chiêu này tự lan như một trend.
Điểm khiến nó hiệu quả là mọi chi tiết đều giống đời thường: trẻ em dự thi, phụ huynh nhờ bình chọn, bạn bè sẵn lòng giúp một cú bấm. Dưới đây là cách chuỗi chiếm tài khoản vận hành, những chi tiết giúp nhận ra và cách bình chọn thật mà vẫn an toàn.
Chuỗi chiếm tài khoản qua lời nhờ bình chọn diễn ra thế nào
Mỗi nạn nhân trở thành người gửi tin nhắn cho lượt nạn nhân tiếp theo. Chuỗi thường đi qua các bước sau:
- Kẻ gian chiếm được một tài khoản, đọc lịch sử trò chuyện để biết người đó xưng hô với bạn bè, người thân ra sao.
- Gửi tin nhắn nhờ bình chọn, dùng đúng cách xưng hô quen thuộc, thường kèm ảnh một đứa trẻ hoặc một bức tranh lấy trên mạng.
- Đường dẫn dẫn tới trang "cuộc thi" có ảnh thí sinh, số phiếu, đồng hồ đếm ngược. Nút bình chọn yêu cầu đăng nhập tài khoản mạng xã hội.
- Ô đăng nhập là trang giả. Người nhận gõ số điện thoại, mật khẩu; trang tiếp tục đòi mã xác thực vừa gửi về máy "để xác nhận phiếu".
- Có mật khẩu và mã, kẻ gian đăng nhập ngay, đổi mật khẩu, đổi email khôi phục, bật xác thực hai lớp bằng thiết bị của họ để khoá chủ thật ra ngoài.
- Tài khoản mới chiếm được dùng để nhắn vay tiền, nhờ chuyển khoản gấp, hoặc gửi tiếp lời nhờ bình chọn cho toàn bộ danh bạ.
Nhìn vào chuỗi này sẽ thấy điểm chặn chắc chắn nhất là bước bốn: không có cuộc bình chọn hợp lệ nào cần mã xác thực gửi về điện thoại của bạn. Mã đó là chìa khoá tài khoản, không phải phiếu bầu.
Chuỗi cũng giải thích vì sao một người cẩn thận vẫn có thể là "người gửi" trong mắt bạn bè: họ không hề biết tài khoản của mình đang nhắn tin cho ai, cho tới khi có người gọi điện hỏi.
Bình chọn thật và trang bình chọn giả: phân biệt nhanh
Cuộc thi bình chọn trên mạng có thật và rất phổ biến, nên cần vài điểm so sánh cụ thể thay vì nghi ngờ tất cả:
| Chi tiết | Cuộc thi thật thường | Trang giả thường |
|---|---|---|
| Nơi bình chọn | Thả cảm xúc, bình luận trên bài của trang ban tổ chức, hoặc trang web mang tên đơn vị tổ chức | Trang web lạ, địa chỉ dài, nhiều số và gạch ngang, hoặc nằm trên dịch vụ tạo trang miễn phí |
| Đăng nhập | Không cần đăng nhập lại; nếu cần, nền tảng mở màn hình cấp quyền của chính nó | Ô nhập số điện thoại và mật khẩu ngay trên trang, rồi ô nhập mã xác thực |
| Người nhờ | Kể chi tiết, sẵn sàng nói chuyện điện thoại | Tin nhắn ngắn, giục giã, né gọi điện, xưng hô hơi lệch so với thường ngày |
| Nội dung | Tên cuộc thi, đơn vị tổ chức tra được, có thể lệ | Tên chung chung như "cuộc thi tài năng nhí", không có đơn vị tổ chức kiểm tra được |
| Sau khi bấm | Phiếu được ghi nhận, không có yêu cầu thêm | Báo lỗi "đăng nhập không thành công", đòi nhập lại hoặc đòi mã |
Chi tiết "báo lỗi, nhập lại" rất đáng chú ý: trang giả cố ý báo sai để bạn nhập lần hai, giúp kẻ gian chắc chắn có mật khẩu đúng, hoặc kéo dài thời gian để kịp dùng mã xác thực trước khi nó hết hạn.
Vì sao chiêu này lừa được cả người cẩn thận
Chiêu nhờ bình chọn khai thác lòng tốt chứ không khai thác lòng tham. Người ta cảnh giác với tin trúng thưởng, nhưng ít ai nghi một lời nhờ giúp cháu bé dự thi. Từ chối có vẻ thiếu tình cảm, mà giúp thì "chỉ một cú bấm". Chính cái giá cảm xúc của việc từ chối khiến nhiều người bấm nhanh.
Thứ hai, người gửi là người quen thật, chỉ là tài khoản đã đổi chủ. Mọi lời khuyên kiểu "không bấm đường dẫn từ người lạ" đều không áp dụng được. Kẻ gian còn đọc được lịch sử trò chuyện, nên biết bạn gọi người kia là gì, biết con cháu của họ tên gì. Tin nhắn vì vậy rất tự nhiên.
Thứ ba, giao diện trang giả không cần quá tinh xảo. Trên màn hình điện thoại, thanh địa chỉ bị thu gọn, người dùng hiếm khi nhìn kỹ tên miền. Một trang có biểu tượng mạng xã hội, màu xanh quen thuộc và ô đăng nhập là đủ thuyết phục.
Cuối cùng, các cuộc thi bình chọn trên mạng có thật và phổ biến: trường học, công ty, câu lạc bộ ảnh đều dùng lượt thích để chọn giải. Sự phổ biến của hoạt động thật là lớp nguỵ trang tốt nhất cho bản giả, và mỗi mùa thi, mùa tốt nghiệp lại có thêm cớ để gửi lời nhờ.
Sáu dấu hiệu nên dừng ngay khi được nhờ bình chọn
Đòi đăng nhập trên trang lạ. Bạn đang dùng ứng dụng mạng xã hội, đã đăng nhập sẵn, mà trang bình chọn lại hỏi mật khẩu. Đó là dấu hiệu đủ để đóng trang.
Đòi mã xác thực. Mã gửi qua tin nhắn hoặc ứng dụng tạo mã chỉ dùng để đăng nhập, khôi phục hoặc xác nhận giao dịch. Không có lý do nào để một cuộc thi cần nó.
Giục giã bất thường. "Còn mười phút là đóng cổng", "giúp nhanh kẻo cháu thua". Áp lực thời gian là để bạn không kịp gọi hỏi.
Người nhờ né gọi điện. Bạn nói "để gọi cho chị nhé" thì nhận câu trả lời "đang họp, nhắn thôi". Một người quen thật không ngại một cuộc gọi ngắn.
Ảnh thí sinh không khớp với người nhờ. Ảnh đứa trẻ hoặc bức tranh có thể tìm thấy trên mạng bằng tìm ảnh ngược; bạn cũng chưa từng nghe người nhờ có con cháu ở tuổi đó. Một câu hỏi về chi tiết gia đình là đủ để lộ.
Chuyển hướng sang chuyện tiền. Sau khi bạn bình chọn, cuộc trò chuyện chuyển sang "cho mượn tạm ít tiền", "chuyển hộ khoản này". Đây thường là giai đoạn hai của chính tài khoản bị chiếm.
Vì sao kẻ gian cần tài khoản của bạn đến vậy
Một tài khoản mạng xã hội bình thường, không phải người nổi tiếng, vẫn có giá với kẻ gian vì nó mang theo thứ khó làm giả nhất: lòng tin của những người quen. Tin nhắn vay tiền gửi từ tài khoản thật, có lịch sử trò chuyện thật, đáng tin hơn bất kỳ cuộc gọi lạ nào. Chỉ cần vài người trong danh bạ chuyển khoản là kẻ gian đã có lời.
Tài khoản còn được dùng để mở rộng chuỗi: gửi tiếp lời nhờ bình chọn, đăng đường dẫn lên tường, mời vào nhóm. Tài khoản lâu năm, nhiều bạn bè cũng được dùng để chạy quảng cáo lừa đảo, vì nền tảng ít nghi ngờ tài khoản có lịch sử dài hơn tài khoản mới lập. Nếu tài khoản có gắn thẻ thanh toán, thẻ đó bị dùng để trả tiền quảng cáo.
Cuối cùng, tài khoản là kho dữ liệu: ảnh giấy tờ từng gửi qua tin nhắn, ảnh gia đình, thông tin công việc. Những thứ này có thể được dùng để mạo danh bạn ở nơi khác hoặc làm kịch bản lừa người thân thuyết phục hơn. Vì vậy mất tài khoản không chỉ là chuyện phiền phức mà là chuyện của cả vòng quan hệ quanh bạn.
Muốn giúp bình chọn thật: cách làm an toàn
Không cần từ chối mọi lời nhờ. Chỉ cần đổi cách làm:
- Gọi điện hoặc hỏi qua một kênh khác để xác nhận người quen thật sự đang nhờ.
- Hỏi tên cuộc thi và đơn vị tổ chức, rồi tự tìm trang chính thức thay vì bấm đường dẫn trong tin nhắn.
- Bình chọn ngay trong ứng dụng mạng xã hội, trên bài đăng của trang tổ chức, nếu thể lệ là thả cảm xúc hoặc bình luận.
- Nếu phải bình chọn trên trang web, đọc kỹ tên miền và không nhập mật khẩu mạng xã hội vào trang đó. Một trang bình chọn hợp lệ có thể yêu cầu tài khoản riêng của trang hoặc xác nhận qua email, không phải mật khẩu mạng xã hội của bạn.
- Tuyệt đối không đọc hoặc gõ mã xác thực ở bất cứ đâu ngoài ứng dụng chính thức mà bạn tự mở.
Nếu xác nhận được là người quen bị chiếm tài khoản, giúp họ bằng cách báo cáo tài khoản đó với nền tảng ở mục tài khoản bị xâm phạm hoặc mạo danh, và cảnh báo nhóm bạn chung. Việc này có ích hơn cả một phiếu bầu.
Đã lỡ đăng nhập trên trang bình chọn: việc cần làm trong một giờ đầu
Nếu bạn đã gõ mật khẩu hoặc mã xác thực, coi như tài khoản đã bị lộ và làm ngay:
- Đổi mật khẩu từ ứng dụng chính thức nếu còn đăng nhập được, và đăng xuất khỏi mọi phiên lạ.
- Kiểm tra lại xác thực hai lớp, xoá các thiết bị và phương thức khôi phục không phải của bạn.
- Nếu đã bị khoá ra ngoài: dùng quy trình khôi phục tài khoản bị xâm phạm của nền tảng; chuẩn bị giấy tờ tuỳ thân nếu nền tảng yêu cầu xác minh danh tính.
- Báo bạn bè qua kênh khác: gọi điện, nhắn qua ứng dụng khác hoặc nhờ người thân đăng giúp rằng tài khoản của bạn đang bị người khác dùng, đừng chuyển tiền, đừng bấm đường dẫn.
- Nếu dùng cùng mật khẩu ở nơi khác, đặc biệt email và ví, đổi ngay.
- Lưu bằng chứng (ảnh chụp tin nhắn, đường dẫn) và trình báo cơ quan công an nơi cư trú nếu có người bị lừa tiền qua tài khoản của bạn.
Đừng ngại báo bạn bè. Lời cảnh báo sớm của chính chủ tài khoản là cách hiệu quả nhất để chặn chuỗi tin nhắn vay tiền, và giúp những người đã lỡ chuyển tiền có căn cứ trình báo.
Câu hỏi thường gặp
Bình chọn bằng cách thả cảm xúc trên bài đăng có an toàn không?
Thả cảm xúc hoặc bình luận ngay trên bài đăng trong ứng dụng không yêu cầu nhập mật khẩu, nên không có rủi ro mất tài khoản. Rủi ro bắt đầu khi bạn bị dẫn ra một trang khác và được yêu cầu đăng nhập hoặc nhập mã.
Bật xác thực hai lớp rồi thì có còn bị chiếm qua trang bình chọn không?
Vẫn có thể, nếu bạn gõ cả mã xác thực vào trang giả, vì kẻ gian dùng mã đó ngay trong vài chục giây. Khoá bảo mật vật lý hoặc khoá truy cập (passkey) chống kiểu lừa này tốt hơn, vì chúng chỉ hoạt động trên đúng tên miền thật.
Vì sao kẻ gian hay dùng ảnh trẻ em trong lời nhờ bình chọn?
Ảnh trẻ em khơi dậy thiện cảm và khiến việc từ chối trở nên khó xử. Ảnh thường lấy từ trang cá nhân công khai của phụ huynh khác, đây cũng là một lý do để hạn chế đăng ảnh con ở chế độ công khai.
Người lớn tuổi trong nhà hay bấm loại tin nhắn này, nói với họ thế nào?
Một quy tắc ngắn dễ nhớ hơn lời giải thích kỹ thuật: bình chọn thì không bao giờ phải nhập mật khẩu hay mã, ai nhờ mà đòi hai thứ đó thì gọi điện hỏi lại. Có thể ghi quy tắc này ra giấy để cạnh điện thoại và nhắc lại mỗi mùa thi.
Tài khoản Zalo có bị chiếm theo cách tương tự không?
Có. Nguyên lý giống nhau: trang giả yêu cầu số điện thoại, mật khẩu và mã xác thực, rồi kẻ gian đăng nhập trên thiết bị của họ. Với mọi ứng dụng nhắn tin, mã xác thực gửi về máy không bao giờ được đưa cho ai hay gõ vào trang lạ.