Cảnh báo chiêu trò lừa đảo mới: Trở thành "con nợ" không hề hay biết chỉ sau một lần quét mã QR

Nhiều người đã bị hack tài khoản và kẻ lừa đảo liên tục nhắn tin xin tiền, vay tiền người quen của nạn nhân, ngay sau khi quét mã QR để đăng nhập vào ứng dụng mạng xã hội trên máy tính.

Louis không nghĩ nhiều khi nhận được tin nhắn WhatsApp từ người bạn thân Amer Shazally Rosni muốn vay 3.500 USD và gửi tiền ngay lập tức qua PayNow. Nhưng ông “Amer” lại nhắn tin yêu cầu chuyển tiền sang tài khoản khác tài khoản ngân hàng của ông không truy cập được.

Louis, khi đó đang bận bịu với công việc, đã làm theo hướng dẫn và thực hiện chuyển khoản 3.500 USD vào tài khoản do Amer chỉ định. Chuông báo động vang lên trong đầu Louis chỉ khi "Amer" gửi một tin nhắn WhatsApp khác đề nghị vay thêm tiền, số tiền 3.500 USD là không đủ. Louis ngay lập tức gọi cho Amer, cũng là đồng nghiệp của anh. Amer nói anh chưa gửi bất kỳ tin nhắn WhatsApp nào.

Sau đó, họ mới nhận ra rằng một kẻ lừa đảo đã truy cập vào tài khoản WhatsApp của Amer và nhắn tin cho 7 người trong danh bạ của anh ta để vay tiền. Kẻ lừa đảo lưu trữ toàn bộ các cuộc trò chuyện với những người này, vì vậy Amer sẽ không nhận ra các đoạn chat đang diễn ra trong nền. Các hội thoại này đã lưu trữ trên ứng dụng nhắn tin không hiển thị trong danh sách các cuộc trò chuyện và có thể truy cập được trong một thư mục riêng.

Amer - người bị mạo danh, nhớ lại rằng anh từng quét mã QR để đăng nhập vào WhatsApp Web trên máy tính xách tay của mình vài hôm trước. Tuy nhiên anh đã đăng xuất ngay sau đó và chỉ sử dụng WhatsApp trên điện thoại di động của mình. “Tôi không dám sử dụng WhatsApp Web nữa”, anh nói thêm.

Amer và Louis đã báo công anh. Phía công an cũng cho biết gần đây có một loạt vụ lừa đảo tương tự, khi tài khoản WhatsApp bị xâm nhập và những kẻ lừa đảo nhắn tin cho người quen của nạn nhân để xin tiền, vay tiền hoặc hỏi thông tin cá nhân.

Một nữ diễn viên tên Aileen Tan đã nhận được tin nhắn về việc xin tiền trên WhatsApp từ chồng. Chồng cô, Gerald Lee sau đó đã gọi cho vợ nói rằng kẻ lừa đảo đã gọi tới em gái anh ở Hồng Kông nhằm vay tiền và yêu cầu cô chuyển tiền vào tài khoản ngân hàng.

Cô Tan sau đó đã chia sẻ nhật ký trò chuyện WhatsApp trong một bài đăng trên Instagram để cảnh báo những người khác rằng tài khoản của chồng cô đã bị hack và không được chuyển tiền vào tài khoản của kẻ lừa đảo.

Một người dùng khác tên là Edwin Ker đã đăng trên Facebook rằng tài khoản WhatsApp của anh ấy cũng đã bị kẻ lừa đảo xâm phạm. "Nếu bạn nhận được tin nhắn tương tự như bên dưới từ số điện thoại di động của tôi trên WhatsApp thì đó là một trò lừa đảo. Vui lòng không chuyển bất kỳ khoản tiền nào", anh này thông báo.

Ker đính kèm ảnh chụp màn hình nhật ký trò chuyện WhatsApp trong đó kẻ mạo danh, đã gửi một bức ảnh chụp người nào đó đang nằm trên một chiếc giường bệnh để lấy lòng tin của nạn nhân.

Ngay sau các vụ lừa đảo này, công an đã phát đi cảnh báo về các trang web “lừa người dùng cấp quyền truy cập vào tài khoản WhatsApp của họ cho những kẻ lừa đảo”. Trong những trường hợp này, nạn nhân muốn sử dụng WhatsApp Web đã tìm kiếm trang web trên mạng và nhấp vào một số kết quả tìm kiếm đầu tiên mà không xác minh các liên kết trang web.

Các liên kết này đưa họ đến các trang web lừa đảo được nhúng mã QR được trích xuất từ trang web chính thức của WhatsApp. Khi nạn nhân quét mã QR trên trang web lừa đảo bằng điện thoại di động của họ, trang này sẽ không phản hồi và những kẻ lừa đảo nắm quyền truy cập vào tài khoản WhatsApp của nạn nhân.

Những kẻ lừa đảo sau đó sẽ nhắn tin cho những người quen của nạn nhân để yêu cầu vay tiền, chuyển tiền, nạn nhân nhận ra rằng tài khoản WhatsApp của họ đã bị xâm phạm chỉ khi được những người quen của họ thông báo.

Công an khuyến cáo người dân không nên chia sẻ mã xác minh tài khoản WhatsApp và nên kiểm tra các thiết bị được liên kết trên WhatsApp thường xuyên; đảm bảo rằng những gì họ đang sử dụng là ứng dụng WhatsApp chính thức dành cho máy tính và trang web WhatsApp Web chính thức.