Cho con mượn iPhone chơi game, cha mẹ có nguy cơ mất tài khoản Apple

Từ món quà trong game đến nguy cơ mất tài khoản Apple

Cho con mượn iPhone, iPad để chơi game hay xem video là thói quen của không ít gia đình. Tuy nhiên, những quảng cáo nhận quà, vật phẩm miễn phí xuất hiện trên màn hình có thể là cạm bẫy nhằm đánh cắp tài khoản Apple của phụ huynh.

Khi đang chơi game, trẻ có thể bắt gặp lời mời nhận kim cương, trang phục hoặc vật phẩm hiếm miễn phí. Để nhận phần thưởng, trang web yêu cầu đăng nhập tài khoản Apple hoặc nhập mã xác minh được gửi đến thiết bị.

Không nhận thức được rủi ro, trẻ có thể làm theo hướng dẫn, vô tình cung cấp thông tin quan trọng cho kẻ gian.

Trao đổi với phóng viên Dân trí, ông Ngô Minh Hiếu (Hiếu PC), chuyên gia an ninh mạng, cảnh báo đây là một trong những thủ đoạn phụ huynh cần đặc biệt lưu ý.

"Phổ biến nhất là lời mời nhận skin, kim cương, vật phẩm game miễn phí qua quảng cáo trong game, mạng xã hội hoặc tin nhắn từ người lạ. Trẻ được dẫn tới trang giả mạo yêu cầu đăng nhập Apple ID, hoặc bị dụ đọc mã xác thực gửi về máy cho admin game. Một số kẻ gian còn hướng dẫn trẻ cài hồ sơ cấu hình hoặc ứng dụng ngoài App Store để chiếm quyền kiểm soát thiết bị", ông Hiếu cho biết.

Theo chuyên gia, việc nhấp vào đường link đáng ngờ không đồng nghĩa tài khoản sẽ lập tức bị đánh cắp.

"Tài khoản chỉ bị chiếm khi trẻ nhập mật khẩu, đọc mã xác thực, cài ứng dụng hay hồ sơ lạ, hoặc bấm 'Cho phép' theo hướng dẫn của kẻ gian. Tuy vậy, cha mẹ vẫn nên kiểm tra lại máy, đổi mật khẩu nếu nghi ngờ và dạy con đóng trang ngay khi thấy yêu cầu đăng nhập lạ", ông Hiếu giải thích.

Apple ID hiện được đổi tên thành Apple Account (Tài khoản Apple), được sử dụng để truy cập nhiều dịch vụ như iCloud, App Store, iMessage và đồng bộ dữ liệu cá nhân.

Do đó, nếu tài khoản bị xâm nhập, người dùng không chỉ đối diện nguy cơ lộ thông tin mà còn có thể mất quyền kiểm soát các thiết bị liên kết.

Kẻ gian có thể khóa iPhone từ xa để tống tiền?

Theo ông Ngô Minh Hiếu, khi chiếm được tài khoản Apple, kẻ gian có thể tìm cách truy cập dữ liệu đồng bộ trên iCloud hoặc lợi dụng tính năng quản lý thiết bị từ xa.

"Họ có thể xem toàn bộ dữ liệu đồng bộ trên iCloud: ảnh, danh bạ, tin nhắn, ghi chú, mật khẩu đã lưu và vị trí thiết bị. Nếu đổi được mật khẩu, họ có thể dùng 'Tìm iPhone' để khóa hoặc xóa máy từ xa. Máy bị khóa kích hoạt sẽ không dùng được, sau đó kẻ gian tống tiền nạn nhân để 'mở khóa'. Đây là kịch bản chúng tôi ghi nhận khá nhiều", chuyên gia cảnh báo.

Tuy nhiên, khả năng truy cập dữ liệu hoặc điều khiển thiết bị còn phụ thuộc vào những lớp bảo mật mà Apple áp dụng, bao gồm xác thực bổ sung và mã hóa dữ liệu.

Chuyên gia cho biết người dùng cần cảnh giác nếu bất ngờ nhận mã xác thực không yêu cầu, email thông báo thay đổi mật khẩu, số điện thoại hoặc địa chỉ email liên kết.

Những dấu hiệu khác gồm xuất hiện thiết bị lạ trong danh sách đăng nhập, không thể truy cập tài khoản, iPhone chuyển sang Chế độ mất hoặc phát sinh giao dịch bất thường.

Khi phát hiện dấu hiệu nghi vấn, phụ huynh cần nhanh chóng đổi mật khẩu từ thiết bị đáng tin cậy, kiểm tra danh sách thiết bị liên kết và liên hệ bộ phận hỗ trợ chính thức của Apple.

Đặc biệt, không cung cấp mã xác minh hoặc chuyển tiền cho những người tự nhận có khả năng lấy lại tài khoản.

Cách bảo vệ iPhone, iPad khi cho trẻ sử dụng

Để hạn chế nguy cơ, ông Ngô Minh Hiếu khuyến nghị phụ huynh sử dụng tính năng Truy cập được hướng dẫn (Guided Access).

Tính năng này giúp giới hạn thiết bị trong một ứng dụng, ngăn trẻ tùy ý chuyển sang ứng dụng khác. Người dùng có thể kích hoạt bằng cách vào Cài đặt → Trợ năng → Truy cập được hướng dẫn, sau đó thiết lập mật mã.

Ngoài ra, phụ huynh nên bật Thời gian sử dụng (Screen Time) để giới hạn ứng dụng, kiểm soát nội dung và hoạt động mua hàng.

Việc sử dụng tài khoản riêng cho trẻ thông qua tính năng Chia sẻ trong gia đình cũng giúp hạn chế nguy cơ ảnh hưởng đến tài khoản cá nhân của cha mẹ.

Phụ huynh cần kích hoạt xác thực hai yếu tố, không tùy tiện chia sẻ mật khẩu, mã xác minh hoặc mật mã mở khóa thiết bị.

Quan trọng hơn, trẻ cần được hướng dẫn không đăng nhập tài khoản vào những trang web lạ, không làm theo yêu cầu nhận quà trong game và hỏi ý kiến người lớn khi xuất hiện thông báo đáng ngờ.

Bởi đôi khi, thứ kẻ gian nhắm tới không phải tài khoản trò chơi của trẻ, mà là tài khoản Apple chứa dữ liệu cá nhân của cha mẹ.