Cảnh báo kịch bản chiếm quyền Zalo từ đường link lạ

Cơ quan công an vừa phát đi cảnh báo khẩn cấp về thủ đoạn chiếm quyền điều khiển tài khoản Zalo thông qua các đường link giả danh bình chọn cuộc thi hoặc sự kiện. Chỉ cần một phút lơ là truy cập, người dùng không chỉ mất kiểm soát hoàn toàn tài khoản cá nhân mà còn vô tình biến mình thành "công cụ" để kẻ gian phát tán mã độc và lừa đảo chiếm đoạt tài sản của người thân, bạn bè trong danh bạ.

Từ việc mượn tiền đến đánh cắp dữ liệu, các đối tượng đang tận dụng tối đa lòng tin để biến Zalo thành chiến trường của tội phạm mạng. Việc nâng cao bảo mật và xác minh trực tiếp qua video call hiện là "lá chắn" duy nhất để bảo vệ túi tiền của chính bạn.

Cảnh báo kịch bản chiếm quyền Zalo từ đường link lạ

Các đối tượng sử dụng tài khoản Zalo gửi các đường link giả danh bình chọn cuộc thi, sự kiện…

Cơ quan công an tại Hà Tĩnh vừa phát đi cảnh báo về thủ đoạn chiếm quyền tài khoản Zalo để lừa đảo. Điểm đáng chú ý là phương thức không mới, nhưng cách triển khai ngày càng tinh vi và lan rộng.

Các đối tượng thường sử dụng chính tài khoản Zalo đã bị chiếm để gửi đường link giả mạo, núp bóng các chương trình bình chọn, sự kiện hoặc nhận thưởng. Khi người dùng truy cập và thực hiện thao tác đăng nhập, tài khoản lập tức bị kiểm soát.

Sau khi chiếm quyền, kẻ gian tiếp tục dùng chính tài khoản đó nhắn tin đến bạn bè, người thân để vay, mượn tiền hoặc phát tán thêm các đường link độc. Nhờ “vỏ bọc” quen thuộc, nhiều người mất cảnh giác và dễ dàng sập bẫy.

Cơ quan chức năng khuyến cáo người dùng tuyệt đối không truy cập các đường link lạ, đặc biệt là những liên kết yêu cầu đăng nhập hoặc cung cấp thông tin cá nhân. Với các tin nhắn vay tiền qua Zalo, cần xác minh lại bằng cách gọi điện hoặc gọi video trước khi thực hiện giao dịch.

Song song đó, việc tăng cường bảo mật là yếu tố then chốt. Người dùng nên kích hoạt xác thực hai lớp, sử dụng mật khẩu mạnh, không chia sẻ mã OTP và thường xuyên kiểm tra thiết bị đăng nhập. Các ứng dụng không rõ nguồn gốc cũng cần được loại bỏ để hạn chế rủi ro.

Trong trường hợp nghi ngờ tài khoản bị xâm nhập, cần lập tức đổi mật khẩu, đăng xuất khỏi toàn bộ thiết bị và liên hệ cơ quan chức năng để được hỗ trợ kịp thời.

Diễn biến cho thấy, chỉ một phút chủ quan có thể khiến tài khoản trở thành công cụ lừa đảo. Khi các chiêu thức ngày càng “đánh vào niềm tin”, sự tỉnh táo của người dùng chính là lớp phòng vệ cuối cùng.