Cảnh giác chiêu trò lừa đảo qua tin nhắn mới cực kỳ tinh vi dịp Tết

[Romano]

Các nhà nghiên cứu vừa phát hiện ra một chiêu trò lừa đảo qua tin nhắn, khai thác lỗ hổng trong ứng dụng Messages của Apple.
Ứng dụng Messages (tin nhắn) của Apple vốn được trang bị một lớp bảo vệ, tự động chặn các liên kết và số điện thoại trong tin nhắn từ người lạ. Tuy nhiên, "vỏ quýt dày có móng tay nhọn", những kẻ lừa đảo đã tìm ra cách lách luật, biến chính tính năng an toàn này thành công cụ để lừa bạn.

Thực hư của chiêu trò lừa đảo qua tin nhắn này ra sao?
Theo mặc định, nếu bạn nhận được tin nhắn văn bản trên iPhone hoặc thiết bị Apple khác từ người gửi không xác định, mọi liên kết trong đó sẽ bị vô hiệu hóa. Tuy nhiên, theo báo cáo của Bleeping Computer, sau khi bạn trả lời tin nhắn, ứng dụng Messages (tin nhắn) sẽ cho phép bạn có thể nhấp vào các liên kết.

Thông thường, những cuộc tấn công dạng này (smishing) sẽ xuất hiện dưới dạng thông báo như bạn có hóa đơn chưa thanh toán với số tiền nhỏ, bưu kiện thất lạc, giao hàng không thành công hoặc quà tặng miễn phí. Kèm theo đó là yêu cầu bạn trả lời.

Điểm mấu chốt của những tin nhắn lừa đảo mới này là chúng sẽ yêu cầu người nhận trả lời "Có" (Y) hoặc "Không" (N). Tuy nhiên, bạn đừng vội vàng trả lời, bởi việc này sẽ kích hoạt những liên kết độc hại ẩn giấu trong tin nhắn, được thiết kế tinh vi đến mức trông giống hệt các tin nhắn đến từ Apple hoặc các công ty uy tín.Nếu chẳng may sập bẫy, bạn hãy giữ bình tĩnh. Việc đầu tiên cần làm là chặn ngay số điện thoại hoặc địa chỉ email đã gửi tin nhắn, sau đó báo cáo tin nhắn lừa đảo cho Apple bằng cách nhấp vào tên tin nhắn.

Hãy luôn cảnh giác với những tin nhắn tương tự từ các số lạ và đừng ngần ngại chặn, báo cáo chúng ngay lập tức. Quan trọng hơn, bạn hãy chia sẻ thông tin này với bạn bè, người thân, đặc biệt là những người lớn tuổi hoặc ít am hiểu công nghệ, để họ không trở thành mục tiêu cho những kẻ lừa đảo.

Hậu quả của việc nhấp vào liên kết độc hại tương đối nghiêm trọng. Thông thường, chúng sẽ chuyển hướng bạn đến các trang web giả mạo, được thiết kế để lừa người dùng nhập thông tin thẻ tín dụng, tài khoản ngân hàng… dưới chiêu bài thanh toán một khoản phí nhỏ để nhận quà.

Thực tế, nếu làm theo, tiền trong thẻ của bạn sẽ không cánh mà bay. Theo thống kê, chỉ riêng tại Mỹ, con số thiệt hại do lừa đảo trực tuyến đã lên tới 9 tỉ đô la vào năm 2022, một con số đáng báo động.

Làm thế nào để không trở thành nạn nhân của các chiêu trò lừa đảo qua tin nhắn?
Để bảo vệ bản thân, hãy luôn ghi nhớ những điều này. Đầu tiên là không bao giờ trả lời tin nhắn từ người lạ, đặc biệt là những tin có chứa liên kết bị mờ đi. Cảnh giác các tin nhắn có nội dung đại loại như thông báo về bưu kiện mất tích, quà tặng miễn phí, hóa đơn thanh toán lạ… Nếu có bất kỳ nghi ngờ nào, hãy liên hệ trực tiếp với đơn vị gửi tin nhắn (nếu có) qua các kênh chính thức như số điện thoại hotline, website chính thức để xác minh.

Cần nhớ rằng các tổ chức uy tín, ngân hàng sẽ không bao giờ yêu cầu bạn cung cấp thông tin cá nhân nhạy cảm qua tin nhắn.

Những kẻ lừa đảo thường lợi dụng sự thiếu cảnh giác và tâm lý hoảng loạn để chiếm đoạt tài sản. Bạn có thể hạn chế điều này bằng cách nâng cao nhận thức, và lan tỏa thông tin cảnh báo để tránh những tổn thất không đáng có.