Trend lừa đảo là những chiêu lừa đội lốt trào lưu mạng xã hội: một trò chơi, một hiệu ứng, một cuộc bình chọn, một món quà đang được nhiều người tham gia, nhưng đích cuối là lấy tiền, tài khoản hoặc dữ liệu cá nhân của người tham gia. Lời mời thay đổi theo mùa trend; cái không đổi là năm điểm chung: tạo cảm giác ai cũng đang làm, hứa lợi ích dễ dàng, giục giã, đưa bạn ra khỏi nền tảng quen thuộc, và đến một lúc đòi thứ không nên đưa.
Nắm được năm điểm chung này thì không cần thuộc từng kịch bản. Phần dưới giải thích vì sao kẻ gian thích bám trend, phép thử năm câu dùng được cho bất kỳ trend nào, và cách nói với người thân sao cho họ nhớ.
Vì sao kẻ gian thích bám vào trend
Trend là lúc rất nhiều người cùng làm một việc trong thời gian ngắn, và đó là điều kiện lý tưởng cho lừa đảo. Thứ nhất, sự chú ý tập trung: khi ai cũng tìm "cách làm ảnh AI như bạn bè", chỉ cần đặt bẫy đúng chỗ người ta tìm. Thứ hai, chuẩn mực xã hội: thấy bạn bè đều tham gia, người ta giảm cảnh giác vì "chắc là ổn". Thứ ba, tốc độ: trend sống vài ngày đến vài tuần, kẻ gian thu hoạch xong trước khi cảnh báo kịp lan.
Trend còn cho kẻ gian một kịch bản dựng sẵn. Họ không cần thuyết phục bạn về một thứ lạ; chỉ cần nói "đây là phiên bản của cái bạn vừa thấy". Lời nhờ bình chọn mượn hình thức cuộc thi có thật, giveaway giả mượn thể lệ của giveaway thật, ứng dụng nhái mượn tên trend. Lớp vỏ quen thuộc làm phần lừa bên trong trông bình thường.
Cuối cùng, cơ chế lan truyền của mạng xã hội làm việc thay kẻ gian. Mỗi người tham gia, chia sẻ, gắn thẻ là một lời giới thiệu tới vòng bạn bè của họ. Một tài khoản bị chiếm lại gửi tiếp lời mời cho danh bạ. Chiêu lừa vì vậy tự nhân bản theo đúng cách một trend lan, và người ta khó phân biệt đâu là trào lưu, đâu là bẫy.
Năm dấu hiệu chung của trend lừa đảo
Ai cũng đang làm. Lời mời nhấn vào số đông: "hàng nghìn người đã nhận quà", ảnh chụp màn hình bình luận, nhóm chat toàn người khoe. Số đông có thể có thật nhưng không chứng minh được gì, và thường được dàn dựng.
Lợi ích dễ dàng, không tương xứng. Quà lớn cho một lượt chia sẻ, tiền cho một lượt thả tim, biết được điều mà nền tảng không cho biết. Khi phần thưởng quá lớn so với công sức, câu hỏi đầu tiên là ai trả cho phần chênh lệch đó.
Giục giã. Hạn chót vài phút, số lượng có hạn, "quá hạn quà chuyển cho người khác". Áp lực thời gian để bạn không kịp hỏi người khác.
Đưa bạn ra khỏi nền tảng quen thuộc. Bấm đường dẫn sang trang web lạ, cài ứng dụng riêng, chuyển sang nhóm chat khác. Ra khỏi nền tảng là ra khỏi các lớp bảo vệ, báo cáo và kiểm duyệt mà nền tảng có.
Đòi thứ không nên đưa. Mật khẩu, mã xác thực, phí trả trước, số thẻ, ảnh giấy tờ, ảnh riêng tư, quyền trợ năng trên điện thoại. Đây là điểm dừng tuyệt đối, bất kể bốn dấu hiệu kia có hay không.
Phép thử năm câu trước khi tham gia bất kỳ trend nào
Năm câu hỏi dưới đây áp được cả cho trend chưa từng xuất hiện. Một câu trả lời không ổn là đủ để dừng lại kiểm tra thêm:
- Ai đứng sau? Có tên tổ chức, trang chính thức, lịch sử lâu dài không, hay chỉ là một tài khoản vô danh, mới lập, vừa đổi tên?
- Họ được gì? Một doanh nghiệp làm giveaway để quảng bá là hợp lý; một trang vô danh tặng điện thoại cho hàng trăm người thì họ lấy lợi từ đâu?
- Mình phải đưa gì? Chỉ một lượt thích, hay thông tin cá nhân, đăng nhập, tiền, quyền truy cập máy?
- Mình bị đưa đi đâu? Ở lại trong ứng dụng chính thức, hay bị dẫn sang trang, ứng dụng, nhóm chat bên ngoài?
- Có kiểm được ở nơi khác không? Trang chính thức của nhãn hàng, nghệ sĩ, nền tảng có xác nhận không; báo chí hay cơ quan chức năng có cảnh báo không?
Năm câu này không cần kiến thức kỹ thuật, và có thể dạy cho cả trẻ lớn lẫn ông bà. Thói quen hỏi trước khi bấm hiệu quả hơn bất kỳ danh sách kịch bản nào, vì kịch bản thay đổi theo từng mùa trend.
Câu thứ hai thường bị bỏ qua nhất, vì người ta quen nghĩ về phía mình được gì. Đặt mình vào chỗ người tổ chức và hỏi họ kiếm lời bằng cách nào là cách nhanh nhất để thấy một lời mời có hợp lý hay không.
Bản đồ các kiểu trend lừa đảo theo thứ bị nhắm
Gom theo đích đến giúp bạn biết, khi gặp một lời mời mới, nó đang nhắm vào thứ gì:
| Thứ bị nhắm | Lớp vỏ trend thường gặp | Điểm dừng |
|---|---|---|
| Tài khoản mạng xã hội | Nhờ bình chọn, xem ai ghé trang, nhận quà, ứng dụng ảnh đòi đăng nhập, tin nhắn báo khoá trang | Mọi yêu cầu đăng nhập qua đường dẫn hoặc đọc mã xác thực |
| Tiền | Phí nhận quà, thả tim kiếm tiền, vé gặp thần tượng, kêu gọi từ thiện không rõ nguồn | Mọi yêu cầu chuyển tiền trước cho bên tặng quà, bên giao việc |
| Dữ liệu cá nhân | Quiz tính cách, "tên bạn thời xưa", khảo sát nhận quà | Câu hỏi về ngày sinh đầy đủ, người thân, trường học, giấy tờ |
| Thiết bị | Ứng dụng filter nhái, tệp cài "bản đầy đủ", tiện ích trình duyệt | Cài ngoài kho chính thức, quyền trợ năng, quyền quản trị thiết bị |
| Sự chú ý và lòng tin | Bài câu tương tác, trang nuôi like rồi đổi tên | Trang có lịch sử đổi tên, bài chỉ xin tương tác |
Nhiều chiêu đi qua nhiều ô: bài câu tương tác gom người theo dõi, sau đó trang đăng giveaway giả để lấy tài khoản, rồi tài khoản bị chiếm được dùng để vay tiền. Chặn được ở ô đầu tiên là nhẹ nhất. Các bài khác trong mục này đi sâu vào từng kiểu.
Ví dụ giả định: đưa một lời mời qua phép thử năm câu
Một tình huống giả định để thấy phép thử vận hành ra sao. Bạn thấy bài đăng của một trang tên "Góc Quà Tặng Việt": "Kỷ niệm trend ảnh AI, tặng 200 điện thoại cho người chia sẻ bài và bình luận ảnh AI của mình. Nhận quà tại đường dẫn bên dưới, hết hạn trong hôm nay." Đi lần lượt từng câu:
- Ai đứng sau? Mục minh bạch trang cho thấy trang lập ba tuần trước, đã đổi tên hai lần. Không có tên doanh nghiệp, không có thông tin liên hệ. Câu trả lời đã không ổn.
- Họ được gì? Hai trăm chiếc điện thoại là một khoản rất lớn. Một trang vô danh không có sản phẩm nào để quảng bá thì lấy gì bù vào? Không có lời giải thích hợp lý.
- Mình phải đưa gì? Ở bước đầu chỉ là chia sẻ và bình luận, nhưng bước nhận quà nằm sau một đường dẫn, nghĩa là sẽ có thêm yêu cầu mà bài không nói trước.
- Mình bị đưa đi đâu? Ra khỏi ứng dụng, tới một trang web lạ. Đây là chỗ thường xuất hiện ô đăng nhập hoặc yêu cầu phí giao hàng.
- Có kiểm được ở nơi khác không? Không nhãn hàng nào, không báo chí nào nhắc tới chương trình này. Ngược lại, tìm tên trang có thể thấy người khác đã cảnh báo.
Kết luận của ví dụ: năm câu đều không ổn, và chỉ cần một câu là đủ để dừng. Điều đáng chú ý là ở bước đầu, bài đăng không đòi tiền hay mật khẩu; nếu chỉ chờ tới dấu hiệu "đòi tiền", bạn đã kịp chia sẻ bài tới bạn bè và đẩy họ vào cùng cái bẫy.
Trend vô hại và trend đáng ngờ: đừng nghi ngờ mọi thứ
Không phải trend nào cũng có bẫy. Phần lớn trào lưu chỉ là một điệu nhảy, một câu nói, một hiệu ứng ảnh có sẵn trong ứng dụng, và tham gia là chuyện vui. Nghi ngờ mọi thứ cũng có cái giá: bỏ lỡ niềm vui chung, và làm lời cảnh báo mất trọng lượng khi người thân nghe "cái gì cũng lừa".
Điểm phân biệt không nằm ở nội dung trend mà ở hướng đi của thông tin và tiền. Trend vô hại để bạn tạo nội dung và đăng lên tài khoản của mình, mọi thứ diễn ra trong ứng dụng chính thức. Trend đáng ngờ đòi bạn gửi thứ gì đó ra ngoài: thông tin cho một trang lạ, tiền cho một tài khoản lạ, quyền cho một ứng dụng lạ.
Cũng có những trend không lừa ai nhưng vẫn có rủi ro kiểu khác: thử thách nguy hiểm cho sức khoẻ, trend vô tình làm lộ địa chỉ nhà hay giấy tờ. Những chuyện đó được bàn ở các mục an toàn thử thách và quyền riêng tư khi bắt trend; bài này chỉ nói về trend được thiết kế để lấy của bạn thứ gì đó.
Nói chuyện với người thân về trend lừa đảo sao cho họ nhớ
Cảnh báo dài thường bị quên; lời nhắc ngắn, gắn với tình huống cụ thể thì ở lại lâu hơn. Vài gợi ý:
- Chọn một câu quy tắc thay vì cả danh sách: "Không ai tặng quà mà đòi tiền, không trò chơi nào cần mật khẩu."
- Kể chuyện thay vì giảng: một tình huống cụ thể như lời nhờ bình chọn từ tài khoản của cháu dễ nhớ hơn một định nghĩa.
- Thống nhất một việc làm khi nghi ngờ: chụp màn hình gửi vào nhóm gia đình hỏi trước khi bấm.
- Không phán xét khi người thân lỡ bấm. Người sợ bị trách sẽ giấu, và sự im lặng đó là điều kẻ gian cần.
- Cài sẵn lớp bảo vệ cho máy người lớn tuổi và trẻ em: xác thực hai lớp, mật khẩu cho giao dịch mua ứng dụng, tắt cài ứng dụng ngoài kho.
- Nhắc lại mỗi khi có trend mới nổi, vì đó là lúc lời mời lừa đảo xuất hiện nhiều nhất.
Với trẻ, cách đồng hành cùng con trước các trào lưu được bàn kỹ ở mục phụ huynh và trend. Với người lớn tuổi, số điện thoại của con cháu ghi ngay cạnh điện thoại kèm câu "hỏi trước khi bấm" đôi khi hiệu quả hơn mọi ứng dụng bảo mật.
Câu hỏi thường gặp
Trend lừa đảo khác lừa đảo trực tuyến thông thường ở điểm nào?
Về bản chất không khác: vẫn lấy tiền, tài khoản, dữ liệu. Khác ở lớp vỏ và đường lan: trend lừa đảo mượn một trào lưu đang được quan tâm và lan qua chính hành vi chia sẻ, gắn thẻ của người tham gia, nên tiếp cận nhiều người rất nhanh.
Nền tảng mạng xã hội có tự chặn trend lừa đảo không?
Các nền tảng có hệ thống phát hiện và gỡ nội dung lừa đảo, mạo danh, nhưng luôn có độ trễ, nhất là khi kẻ gian đổi cách diễn đạt và chuyển người dùng ra ngoài nền tảng. Vì vậy báo cáo của người dùng và thói quen tự kiểm vẫn cần thiết.
Thấy một trend nghi lừa đảo thì báo ở đâu?
Báo cáo bài đăng, tài khoản, quảng cáo với chính nền tảng theo mục lừa đảo hoặc mạo danh. Nếu đã mất tiền hay bị chiếm tài khoản, báo ngân hàng và trình báo cơ quan công an nơi cư trú. Cảnh báo cho người quen cũng giúp cắt đường lan.
Có nên chia sẻ bài cảnh báo trend lừa đảo không?
Nên, nếu cảnh báo có nguồn rõ như cơ quan chức năng, báo chí, hoặc chính thương hiệu bị mạo danh. Cảnh báo không nguồn, giật gân, kèm lời kêu gọi chia sẻ gấp đôi khi lại là bài câu tương tác hoặc tin sai, nên kiểm trước khi chia sẻ.
Trẻ em có dễ bị trend lừa đảo nhắm tới hơn người lớn không?
Trẻ không hẳn dễ tin hơn, nhưng hay tham gia trend, muốn có quà và ngại kể khi gặp chuyện. Một số chiêu nhắm riêng vào trẻ như mời casting, quà trong trò chơi, nhóm người hâm mộ. Thoả thuận "mang ra hỏi, không bị trách" là lớp bảo vệ quan trọng nhất.
Học thuộc các kịch bản lừa đảo có đủ để an toàn không?
Không đủ, vì kịch bản đổi liên tục theo trend. Hiệu quả hơn là nắm các điểm chung như giục giã, đòi tiền trước, đòi mật khẩu, đưa ra khỏi nền tảng, và giữ thói quen hỏi năm câu trước khi tham gia bất kỳ trào lưu nào.