Cảnh giác bẫy lừa đảo “nút bấm hành động”

Nút bấm được thiết kế trông rất chuyên nghiệp, ghi "xác nhận thông tin". Nút bấm với giao diện thân thiện, rõ ràng, chỉn chu, không giống lừa đảo. Nếu không cảnh giác cao độ thì nhiều người có thể bấm vào. 

Chỉ cần vô tình bấm vào nút này, chúng ta sẽ sập bẫy và có thể mất quyền kiểm soát tài khoản ngay lập tức. Chiêu trò này nhắm thẳng vào tâm lý lo lắng của người dùng khi thấy thông báo khóa tài khoản, khiến nạn nhân lầm tưởng đây là tính năng chính thống của hệ thống.

Một tin nhắn yêu cầu xác minh tài khoản. Một thông báo cảnh báo tài khoản sắp bị khóa. Thay vì một đường link dài, dễ khiến người dùng nghi ngờ, ngay trong tin nhắn xuất hiện nút bấm hành động.

Những tin nhắn giả mạo thường có các nội dung thúc giục người dùng phải thực hiện hành động như: "xác minh tài khoản" hay "xác thực danh tính". Nếu người dùng không thực hiện trong thời gian rất ngắn, tài khoản sẽ bị khóa. Tuy nhiên nếu người dùng bấm vào các nút nhấn hành động này, rất có thể sẽ bị dẫn sang các website, trang mạng xã hội chứa mã độc hoặc từng bước bị dẫn dụ vào các bẫy lừa đảo tinh vi.

Điểm cần lưu ý là những nút bấm này có thể được thiết kế với giao diện, màu sắc, cách đặt tên giống với các tính năng của nền tảng, ứng dụng khiến người dùng dễ mất cảnh giác.

Đằng sau những nút bấm này là các đường link giả mạo, dẫn người dùng tới website hoặc cuộc trò chuyện lừa đảo, từ đó từng bước dẫn dụ người dùng cung cấp thông tin cá nhân.

Ông Ngô Minh Hiếu (Giám đốc Dự án Chống lừa đảo) cho biết: "Thông thường, khi vào trang web, giao diện giống như trung tâm hỗ trợ tài khoản của Facebook, chăm sóc khách hàng, bạn phải kích hoạt vào đây để cung cấp mã OTP, mật khẩu… Các chiêu trò này để đánh cắp thông tin đăng nhập của mình và đặc biệt là mã OTP. Từ đó, các đối tượng sẽ vào được tài khoản của mình".

Trước những thủ đoạn ngày càng tinh vi này, các chuyên gia khuyến cáo tin nhắn giả mạo thường chứa từ ngữ thúc giục khẩn cấp, xuất phát từ các số điện thoại, tài khoản hoặc đầu số quốc tế bất thường; cần nhớ rằng các nền tảng lớn không bao giờ yêu cầu người dùng xử lý việc khóa hay mở khóa tài khoản thông qua các nút bấm trong tin nhắn cá nhân; tuyệt đối không bấm nút lạ, không nhập mật khẩu hay mã OTP vào các đường dẫn đáng ngờ. Khi nhận được thông báo bất thường, cách an toàn nhất là luôn chủ động truy cập trực tiếp vào ứng dụng hoặc website chính thức để kiểm tra.