Tin nhắn báo "trang của bạn vi phạm tiêu chuẩn cộng đồng, sẽ bị khoá trong 24 giờ nếu không kháng nghị" kèm một đường dẫn gần như luôn là lừa đảo giả mạo bộ phận hỗ trợ của nền tảng. Mục tiêu là tài khoản quản trị trang: người nhận bấm vào, gặp một biểu mẫu "kháng nghị" đòi mật khẩu và mã xác thực, và trang bị chiếm trong vài phút. Cùng họ là lời mời "nhận tick xanh miễn phí" và thư báo "vi phạm bản quyền".
Kiểu lừa này bám theo trend theo cách riêng: nhắm vào người vừa có video viral, trang vừa tăng người theo dõi nhờ bắt trend, vì đó là những tài khoản đáng giá để chiếm và chủ của chúng đang lo nhất chuyện mất trang. Bài này giúp bạn kiểm một cảnh báo thật hay giả ở đúng chỗ.
Bốn biến thể hay gặp
Cảnh báo vi phạm, sắp khoá trang. Tin nhắn hoặc bình luận từ một trang có tên kiểu "Hỗ trợ trang", "Trung tâm bảo mật", ảnh đại diện mang biểu tượng của nền tảng, báo trang vi phạm và đếm ngược thời hạn kháng nghị. Có phiên bản gửi qua email với giao diện giống thư thông báo thật.
Khiếu nại bản quyền giả. Thư báo một video của bạn vi phạm bản quyền, kèm "bằng chứng" là một đường dẫn hoặc tệp nén. Người làm nội dung vừa dùng nhạc trend dễ hoảng và bấm ngay. Tệp tải về có thể là mã độc đánh cắp phiên đăng nhập trên máy tính.
Mời nhận tick xanh, nâng cấp huy hiệu. Lời chúc mừng "trang đủ điều kiện xác minh" kèm biểu mẫu điền thông tin, ảnh giấy tờ, mật khẩu. Xác minh thật được đăng ký từ trong cài đặt tài khoản, không qua biểu mẫu gửi trong tin nhắn.
Mời hợp tác quảng bá kèm tệp "hợp đồng". Người tự nhận là nhãn hàng gửi tệp hợp đồng hoặc "tài liệu chiến dịch" để người làm nội dung mở trên máy tính. Đây là đường lây quen thuộc của mã độc đánh cắp phiên đăng nhập, cho phép vào tài khoản mà không cần mật khẩu; các nhóm nghiên cứu bảo mật đã nhiều lần ghi nhận chiến dịch nhắm vào người làm video theo đúng kịch bản này.
Cảnh báo thật và tin nhắn giả: phân biệt
Phần lớn tin nhắn giả lộ ra ngay khi so với cách nền tảng thực sự thông báo:
| Chi tiết | Thông báo thật của nền tảng | Tin nhắn giả |
|---|---|---|
| Nơi xuất hiện | Trong mục thông báo, trung tâm hỗ trợ hoặc mục trạng thái tài khoản ngay trong ứng dụng | Tin nhắn riêng, bình luận dưới bài, email từ địa chỉ lạ |
| Người gửi | Hệ thống của nền tảng, không phải một trang để nhắn qua nhắn lại | Một trang hoặc tài khoản có tên giống hỗ trợ, thường mới lập hoặc vừa đổi tên |
| Yêu cầu | Kháng nghị bằng nút có sẵn trong ứng dụng, không hỏi mật khẩu | Điền biểu mẫu bên ngoài, nhập mật khẩu, mã xác thực, ảnh giấy tờ |
| Giọng văn | Ngắn, nêu chính sách liên quan, không doạ | Doạ khoá vĩnh viễn, mất toàn bộ người theo dõi, hạn chót vài giờ |
| Đường dẫn | Dẫn về tên miền chính thức của nền tảng | Tên miền lạ, rút gọn, dịch vụ tạo biểu mẫu miễn phí, hoặc tên miền ghép chữ "support", "help" |
Quy tắc gọn nhất: mọi cảnh báo thật đều xem được khi bạn tự mở ứng dụng và vào phần thông báo hoặc trạng thái tài khoản. Nếu ở đó không có gì, tin nhắn kia là giả.
Đọc tên miền và địa chỉ email cho đúng
Phần lớn tin nhắn giả có thể bị lật tẩy chỉ bằng việc đọc kỹ địa chỉ. Với đường dẫn, phần quyết định là tên miền chính nằm ngay trước dấu gạch chéo đầu tiên, đọc từ phải sang trái. Một địa chỉ bắt đầu bằng chữ "facebook" chưa chắc thuộc về Facebook: kẻ gian hay đặt tên nền tảng ở phần đầu, như một tên miền con, rồi gắn với một tên miền hoàn toàn khác ở phía sau. Trên điện thoại, thanh địa chỉ bị cắt ngắn nên phần phía sau thường bị che.
Mẹo thứ hai là các ký tự trông giống nhau: chữ "l" và chữ "I" in hoa, chữ "rn" đứng cạnh nhau trông như "m", số "0" và chữ "o". Tên miền giả có thể khác tên thật đúng một ký tự như vậy. Đường dẫn rút gọn và các dịch vụ tạo biểu mẫu miễn phí cũng hay được dùng, vì chúng giấu đích đến thật.
Với email, tên hiển thị người gửi có thể đặt tuỳ ý, nên dòng "Bộ phận hỗ trợ" không chứng minh gì. Cần bấm vào để xem địa chỉ thật phía sau, và nhớ rằng ngay cả địa chỉ trông đúng cũng có thể bị giả mạo trong một số trường hợp. Cách chắc chắn vẫn là không bấm gì trong thư, tự mở ứng dụng và kiểm tra trạng thái tài khoản ở đó.
Vì sao người làm nội dung và chủ trang bắt trend là mục tiêu
Một trang có lượng người theo dõi lớn là tài sản bán được, chạy quảng cáo được và dùng để lừa người theo dõi được. Khi một video bắt trend nổ, trang tăng người theo dõi nhanh và lộ diện trước nhiều người, kể cả những kẻ đi săn tài khoản. Chủ trang lúc đó cũng nhận rất nhiều thông báo, tin nhắn, bình luận; một tin nhắn giả lẫn vào dòng thông báo dễ bị bấm.
Nỗi sợ mất trang là đòn bẩy chính. Với người kiếm sống bằng nội dung hoặc bán hàng qua trang, mất trang là mất thu nhập. Tin nhắn giả đánh vào đúng nỗi sợ đó và đặt hạn chót gấp, khiến người nhận hành động trước khi suy nghĩ.
Kẻ chiếm trang thường làm ba việc: xoá quyền quản trị của chủ cũ; đổi tên trang và đăng quảng cáo hoặc nội dung lừa đảo tới người theo dõi; dùng thẻ thanh toán gắn với tài khoản quảng cáo để chạy quảng cáo. Có trường hợp trang bị giữ để đòi tiền chuộc.
Vì trang thường do nhiều người cùng quản trị, chỉ cần một người bấm nhầm là đủ. Bảo vệ trang vì vậy là việc của cả nhóm, không phải riêng chủ trang. Người phụ trách đăng bài thời vụ, cộng tác viên chạy quảng cáo, người nhà được nhờ trông trang đều là những cửa vào cần tính tới.
Nhận được cảnh báo vi phạm: kiểm theo thứ tự
Đừng bấm gì trong tin nhắn. Làm theo các bước sau:
- Tự mở ứng dụng hoặc tự gõ địa chỉ của nền tảng, vào phần thông báo và mục trạng thái hoặc chất lượng của tài khoản, của trang.
- Nếu có vi phạm thật, nền tảng hiển thị ở đó cùng nút kháng nghị. Kháng nghị ngay trong ứng dụng.
- Nếu không thấy gì, xoá tin nhắn và báo cáo tài khoản gửi theo mục giả mạo hoặc lừa đảo.
- Với thư báo bản quyền, kiểm tra trong mục quyền và bản quyền của trang hoặc kênh; không tải tệp đính kèm từ email lạ.
- Báo cho những người cùng quản trị trang về tin nhắn này, vì kẻ gian thường gửi cho nhiều quản trị viên cùng lúc.
Ghi nhớ một điều: nền tảng không hỏi mật khẩu hay mã xác thực của bạn qua tin nhắn, bình luận hay biểu mẫu bên ngoài. Bất kỳ "nhân viên hỗ trợ" nào nhắn riêng và đòi hai thứ đó đều là giả, bất kể ảnh đại diện trông chính thức đến đâu.
Nếu thật sự có vi phạm, ví dụ dùng nhạc chưa được phép trong video, cách xử lý đúng là gỡ hoặc thay nhạc và kháng nghị theo quy trình trong ứng dụng. Chuyện bản quyền nhạc trend là đề tài riêng; ở đây chỉ cần nhớ rằng vi phạm thật không bao giờ được xử lý qua một đường dẫn lạ.
Bảo vệ trang trước khi có chuyện
Vài thiết lập làm giảm hẳn rủi ro mất trang, kể cả khi có người lỡ bấm:
- Bật xác thực hai lớp cho mọi tài khoản có quyền quản trị trang, ưu tiên ứng dụng tạo mã hoặc khoá bảo mật.
- Phân quyền tối thiểu: người đăng bài không cần quyền quản trị toàn phần; rà danh sách quyền mỗi khi có người nghỉ.
- Giữ ít nhất hai quản trị viên tin cậy để còn người khôi phục khi một tài khoản bị chiếm.
- Tách máy tính dùng quản trị trang khỏi máy hay tải tệp lạ; không mở tệp "hợp đồng", "tài liệu chiến dịch" của người lạ trên máy đó.
- Gỡ thẻ thanh toán không dùng khỏi tài khoản quảng cáo và đặt hạn mức chi.
- Lưu sẵn thông tin khôi phục: email, số điện thoại, giấy tờ chứng minh quyền sở hữu trang khi cần.
Những thiết lập này mất chưa tới nửa giờ. Thời gian khôi phục một trang đã bị chiếm, nếu khôi phục được, thường tính bằng ngày hoặc tuần.
Trang đã bị chiếm: việc cần làm ngay
Nếu bạn đã lỡ nhập thông tin hoặc thấy mình mất quyền quản trị:
- Đổi mật khẩu, đăng xuất mọi phiên lạ, kiểm tra email và số điện thoại khôi phục trên tài khoản cá nhân của bạn.
- Dùng quy trình khôi phục tài khoản bị xâm phạm của nền tảng; nếu trang thuộc tài khoản doanh nghiệp, dùng kênh hỗ trợ dành cho tài khoản doanh nghiệp.
- Nhờ quản trị viên khác, nếu còn quyền, gỡ tài khoản lạ khỏi danh sách quản trị.
- Khoá hoặc gỡ thẻ thanh toán gắn với tài khoản quảng cáo, báo ngân hàng nếu có khoản chi lạ.
- Thông báo qua kênh khác như trang phụ, tài khoản cá nhân, nhóm khách hàng để người theo dõi biết trang đang bị người khác dùng.
- Lưu bằng chứng và trình báo cơ quan công an nếu bị đòi tiền chuộc hoặc trang bị dùng để lừa người khác.
Không trả tiền chuộc cho kẻ chiếm trang và không thuê những "dịch vụ lấy lại trang" quảng cáo trên mạng; nhiều dịch vụ như vậy chính là lừa đảo lần hai.
Câu hỏi thường gặp
Nền tảng có bao giờ nhắn tin cảnh báo vi phạm qua hộp thư riêng không?
Thông báo vi phạm chính thức hiển thị trong mục thông báo và trạng thái tài khoản của ứng dụng. Nếu một tin nhắn trong hộp thư riêng hoặc một bình luận nói trang bạn vi phạm, đừng tin cho tới khi bạn tự kiểm trong ứng dụng và thấy thông báo tương ứng.
Tick xanh có đăng ký miễn phí qua biểu mẫu được không?
Xác minh thật được thực hiện từ trong cài đặt của tài khoản hoặc trang, theo điều kiện nền tảng công bố, có loại trả phí theo gói. Lời mời điền biểu mẫu bên ngoài để nhận tick xanh miễn phí là bẫy lấy tài khoản và giấy tờ tuỳ thân.
Bật xác thực hai lớp rồi thì có cần lo không?
Vẫn cần, vì trang giả có thể đòi cả mã xác thực và kẻ gian dùng ngay. Mã độc đánh cắp phiên đăng nhập trên máy tính còn có thể vượt qua xác thực hai lớp. Kết hợp xác thực hai lớp với thói quen không bấm đường dẫn, không mở tệp lạ.
Mở tệp "hợp đồng hợp tác" trên máy tính thì nguy hiểm thế nào?
Tệp có thể chứa mã độc lấy cắp cookie phiên đăng nhập trong trình duyệt, cho phép kẻ gian vào tài khoản như thể đã đăng nhập, không cần mật khẩu. Nên yêu cầu bên nhãn hàng gửi hợp đồng qua kênh xác minh được, và xem tài liệu trên trình xem trực tuyến thay vì tải về mở.
Trang nhỏ ít người theo dõi có bị nhắm không?
Có. Kẻ gian gửi hàng loạt, không chọn lọc kỹ; trang nhỏ vẫn có giá trị để chạy quảng cáo bằng thẻ gắn sẵn hoặc gom lại bán. Trang vừa có một video viral thì càng dễ bị nhắm hơn.