Công an xã Đức Hợp (tỉnh Hưng Yên) vừa phát đi thông tin cảnh báo thủ đoạn lừa đảo bằng thiệp cưới điện tử trên Facebook, Zalo. Các đối tượng lợi dụng lòng tin của người dùng để phát tán đường link độc hại, đánh cắp thông tin cá nhân và chiếm đoạt tài sản.
Theo Công an xã Đức Hợp, các đối tượng thường tạo tài khoản mạng xã hội giả mạo hoặc chiếm quyền sử dụng tài khoản của người khác, sau đó gửi tin nhắn mời cưới đến bạn bè, người thân.
' %2F%3E%3C%2Fsvg%3E)
Nội dung cảnh báo của Công an xã Đức Hợp (Ảnh: Công an cung cấp).
Tin nhắn thường có nội dung như “Thiệp cưới của mình nhé!”, “Mời bạn đến chung vui cùng gia đình” hoặc yêu cầu người nhận nhấn vào đường link để xem thiệp, xác nhận tham dự.
Do tin nhắn được gửi từ tài khoản mang tên, hình ảnh người quen, nhiều người dễ mất cảnh giác và truy cập đường link mà không xác minh.
Khi truy cập, người dùng có thể bị chuyển đến website giả mạo, yêu cầu đăng nhập Facebook, cung cấp số điện thoại, mật khẩu hoặc mã OTP. Nếu làm theo hướng dẫn, nạn nhân có nguy cơ bị đánh cắp thông tin, chiếm quyền kiểm soát tài khoản.
Một số đường link còn dẫn dụ người dùng tải ứng dụng chứa mã độc, yêu cầu cấp quyền truy cập tin nhắn, danh bạ hoặc quyền trợ năng trên điện thoại. Từ đó, các đối tượng có thể thu thập dữ liệu cá nhân, theo dõi hoạt động và tìm cách chiếm đoạt tiền trong tài khoản ngân hàng.
Những dấu hiệu đáng ngờ gồm đường link có tên miền lạ, chứa ký tự bất thường; website yêu cầu cung cấp mật khẩu, mã OTP hoặc thông tin ngân hàng chỉ để xem thiệp cưới.
Ngoài ra, người gửi có thể liên tục thúc giục người nhận nhấn vào đường link, tải ứng dụng hoặc xác nhận tham dự ngay. Tài khoản cũng có thể có cách xưng hô khác lạ, gửi tin nhắn hàng loạt, né tránh cuộc gọi hoặc không thể xác nhận thông tin khi được hỏi lại.
Công an xã Đức Hợp khuyến cáo người dân liên hệ trực tiếp với người gửi qua số điện thoại hoặc kênh liên lạc độc lập để xác minh khi nhận được thiệp cưới đáng ngờ. Người dùng không nên truy cập đường link lạ, tải ứng dụng không rõ nguồn gốc hoặc cung cấp mật khẩu, mã OTP và thông tin ngân hàng cho website chưa được xác thực.
Người dân cần sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố, thường xuyên kiểm tra các phiên đăng nhập và hạn chế cấp quyền truy cập nhạy cảm cho ứng dụng trên điện thoại.
Nếu đã cung cấp mật khẩu, người dùng cần nhanh chóng đổi mật khẩu trên thiết bị an toàn và đăng xuất khỏi các phiên đăng nhập lạ. Trường hợp nghi lộ thông tin ngân hàng, cần liên hệ ngay với ngân hàng để yêu cầu khóa tài khoản, thẻ hoặc ngăn chặn giao dịch trái phép.
Nếu nghi ngờ đã cài ứng dụng độc hại, người dùng nên ngừng giao dịch tài chính trên thiết bị, tìm hỗ trợ kỹ thuật đáng tin cậy để kiểm tra, xử lý. Đồng thời, cần lưu giữ tin nhắn, đường link, ảnh chụp màn hình, chứng từ giao dịch và trình báo cơ quan Công an gần nhất.
Công an xã Đức Hợp khuyến cáo người dân ghi nhớ nguyên tắc “4 không - 1 luôn”: không vội tin; không nhấn đường link lạ; không cung cấp thông tin bảo mật; không chuyển tiền hoặc cấp quyền truy cập khi chưa xác minh; luôn kiểm tra, xác thực thông tin trước khi thực hiện các thao tác trên không gian mạng.