Lừa đảo qua WhatsApp là gì?
Lừa đảo qua WhatsApp là các tin nhắn hoặc tương tác giả mạo nhằm đánh cắp tiền, thông tin cá nhân hoặc chiếm quyền truy cập tài khoản.
Phần lớn lừa đảo dựa trên kỹ thuật xã hội chứ không phải tận dụng lỗ hổng kỹ thuật trong WhatsApp. Kẻ lừa đảo có thể mạo danh người quen hoặc tổ chức đáng tin cậy, dùng liên kết phishing để thu thập thông tin, hoặc dựng câu chuyện thuyết phục khiến nạn nhân gửi tiền hoặc tiết lộ mã xác minh.
WhatsApp hấp dẫn kẻ xấu vì được dùng rộng rãi và cho phép liên hệ trực tiếp, tức thì. Tin nhắn có thể trông đáng tin hơn khi chứa tên quen thuộc hoặc thông tin cá nhân thật, như ảnh đại diện.
WhatsApp sử dụng mã hóa đầu cuối để bảo vệ nội dung tin nhắn khi truyền tải. Việc mã hóa này không chứng minh người gửi là đúng như họ tự nhận. Kẻ lừa đảo vẫn có thể tạo tài khoản giả, mạo danh người khác hoặc chiếm quyền một tài khoản hợp lệ.
- Lừa đảo qua WhatsApp thường nhắm tới việc đánh cắp tiền, thông tin cá nhân hoặc chiếm quyền tài khoản.
- Hầu hết dựa trên kỹ thuật xã hội, phishing hoặc mạo danh thay vì phá vỡ mã hóa của WhatsApp.
- Tên quen thuộc, ảnh đại diện hay thông tin cá nhân không chứng minh người gửi là thật.
- Kẻ lừa đảo có thể dùng tài khoản giả hoặc tài khoản đã bị xâm phạm để làm tin nhắn có vẻ đáng tin cậy.
- Không bao giờ chia sẻ mã xác minh WhatsApp hoặc PINs với người khác, ngay cả khi họ tự xưng là nhân viên WhatsApp hoặc người quen của bạn.
- Luôn cảnh giác với liên kết đáng ngờ, yêu cầu khẩn cấp và yêu cầu chuyển tiền bất ngờ.
Những dạng lừa đảo qua WhatsApp phổ biến nhất
Lừa đảo qua WhatsApp thường rơi vào vài nhóm lớn: mạo danh, dùng liên kết/phishing hoặc xây dựng lòng tin từ từ trước khi đòi tiền hoặc thông tin nhạy cảm.
Lừa mạo mạo danh và chiếm đoạt tài khoản
Lừa mạo mạo danh là khi ai đó giả làm liên hệ đáng tin cậy, công ty hoặc thậm chí mạo danh WhatsApp. Ví dụ thường gặp là tin “Chào mẹ, đây là số mới của con” — kẻ lừa đảo tự xưng là người thân rồi sau đó xin tiền.
Chiếm đoạt tài khoản khác ở chỗ kẻ tấn công thực sự giành quyền truy cập vào tài khoản WhatsApp thật. Một phương thức là dụ nạn nhân chia sẻ mã xác minh 6 chữ số do WhatsApp gửi. Kẻ lừa đảo cũng có thể dùng mã QR giả mạo hoặc yêu cầu liên kết thiết bị để kết nối thiết bị trái phép với tài khoản nạn nhân.
Chiêu chia sẻ màn hình vận dụng cách dựa trên lòng tin tương tự. Kẻ lừa đảo có thể giả làm nhân viên hỗ trợ hoặc người quen và thuyết phục nạn nhân chia sẻ màn hình trong cuộc gọi, vô tình lộ mã xác minh, thông tin tài khoản hoặc dữ liệu nhạy cảm khác.
Phishing và liên kết độc hại
Phishing sử dụng tin nhắn và trang web giả để thu thập thông tin hoặc hướng nạn nhân đến việc thanh toán/ tải xuống lừa đảo. Tin nhắn có thể nói tài khoản gặp sự cố hoặc quảng bá ưu đãi giới hạn thời gian.
Ví dụ:
“Tài khoản WhatsApp của bạn sẽ bị khóa hôm nay. Xác minh thông tin tại đây để giữ tài khoản hoạt động.”
Liên kết có thể dẫn đến trang đăng nhập giả nhằm thu thập thông tin đăng nhập hoặc chi tiết thanh toán. Một số liên kết độc hại còn dẫn tới tải phần mềm nguy hại. Phishing và nhiễm phần mềm độc hại không hoàn toàn đồng nghĩa. Trang phishing chủ yếu lừa người dùng tiết lộ thông tin, trong khi phần mềm độc hại là phần mềm bị cài vào thiết bị nhằm gây hại.
Lừa tuyển dụng, nhiệm vụ và đầu tư
Lừa tuyển dụng giả thường bắt đầu bằng tin nhắn bất ngờ chào mời công việc linh hoạt hoặc lương cao. Kẻ lừa đảo có thể tự xưng là đại diện công ty thật hoặc dịch vụ tuyển dụng rồi đề nghị tiền hoặc thông tin riêng tư.
Lừa làm nhiệm vụ khác ở chỗ nạn nhân được yêu cầu thực hiện các hoạt động trực tuyến đơn giản, như đánh giá sản phẩm hoặc click link, và có thể nhận một khoản thanh toán nhỏ ban đầu. Sau đó trò lừa leo thang, yêu cầu nạn nhân nạp tiền để mở khóa hoa hồng lớn hơn hoặc hoàn thành nhiệm vụ giá trị cao hơn.
Lừa đầu tư hứa hẹn lợi nhuận thay vì việc làm. Kẻ lừa đảo có thể quảng bá các mô hình tiền điện tử, cơ hội giao dịch hoặc đầu tư được cho là rủi ro thấp qua WhatsApp.
Nạn nhân có thể bị dẫn tới nền tảng đầu tư giả hiển thị số dư tài khoản và lợi nhuận bịa đặt. Những con số này làm cho khoản đầu tư trông sinh lời, kích thích nạn nhân nạp thêm tiền. Khi rút tiền, kẻ lừa có thể yêu cầu các khoản phí, thuế hoặc xác minh bổ sung để chiếm luôn số tiền ấy.
Lừa tình cảm và chiêu nhầm số
Một số lừa đảo qua WhatsApp dựa trên xây dựng lòng tin dần dần thay vì đòi tiền ngay. Lừa tình cảm có thể dành vài ngày hoặc vài tuần xây dựng mối quan hệ trước khi nêu một tình huống khẩn cấp giả hoặc lý do khẩn yêu cầu chuyển tiền.
Chiêu nhầm số thường bắt đầu bằng tin nhắn vô tư gửi nhầm cho người khác. Người gửi có thể tiếp tục trò chuyện, tạo sự thân thiết và cuối cùng chuyển hướng nạn nhân sang dạng lừa đảo khác, ví dụ lừa đầu tư.
Một dạng khác của lừa dựa trên quan hệ là tống tiền bằng ảnh/clip nhạy cảm (sextortion). Kẻ lừa đảo xây dựng lòng tin rồi dụ dỗ nạn nhân vào cuộc gọi video thân mật hoặc chia sẻ hình ảnh nhạy cảm, sau đó đe dọa phát tán nếu nạn nhân không trả tiền.
Làm sao nhận biết lừa đảo qua WhatsApp?
Bạn có thể phát hiện lừa đảo bằng cách chú ý yêu cầu bất ngờ đòi tiền, mã xác minh hoặc thông tin cá nhân, đặc biệt khi người gửi gây áp lực buộc bạn hành động ngay. Liên kết đáng ngờ, chỉ dẫn thanh toán lạ và yêu cầu giữ bí mật cũng là dấu hiệu cảnh báo phổ biến.
Cẩn trọng với các dấu hiệu sau:
- Yêu cầu khẩn cấp: Người gửi viện lý do khẩn cấp, đe dọa hậu quả hoặc bắt buộc bạn phải hành động ngay.
- Yêu cầu thông tin nhạy cảm: Ai đó yêu cầu mã xác minh, mật khẩu, thông tin ngân hàng hoặc dữ liệu riêng tư khác.
- Liên kết hoặc ưu đãi đáng ngờ: Tin nhắn chứa trang web lạ, tệp tải xuống bất ngờ hoặc ưu đãi có vẻ quá tốt để là thật.
- Hành vi bất thường từ liên hệ quen biết: Người quen bỗng hỏi vay tiền, đổi số điện thoại hoặc đưa yêu cầu khác lạ so với tính cách thông thường.
Ảnh đại diện, tên quen hoặc thông tin cá nhân không chứng minh tin nhắn là thật. Kẻ lừa còn có thể dùng tin nhắn thoại thuyết phục hoặc âm thanh do AI tạo để mạo danh người bạn tin tưởng.
Ngược lại, số máy quốc tế hay lỗi chính tả không phải lúc nào cũng là dấu hiệu lừa đảo. Hãy tập trung vào mục đích yêu cầu của người gửi thay vì chỉ dựa vào một dấu hiệu đơn lẻ.
Nên làm gì khi gặp lừa đảo qua WhatsApp?
Nếu một tin nhắn hoặc cuộc gọi trên WhatsApp có vẻ đáng ngờ, hãy ngưng tương tác với người gửi và không cung cấp thông tin, không chuyển tiền, không nhấn vào liên kết hoặc chia sẻ mã xác minh.
Nếu tin nhắn khẳng định đến từ người quen hoặc tổ chức tin cậy, hãy xác minh yêu cầu bằng cách liên hệ độc lập. Dùng số bạn đã có sẵn hoặc trang web/chức năng chính thức của tổ chức thay vì thông tin liên hệ trong tin nhắn khả nghi.
Bạn cũng nên chặn và báo cáo các liên hệ đáng ngờ qua WhatsApp. Mở cuộc trò chuyện, chọn liên hệ hoặc số và dùng tùy chọn Chặn và Báo cáo. Việc báo cáo cung cấp cho WhatsApp thông tin cuộc trò chuyện gần đây để họ xem xét hành vi lạm dụng hoặc gian lận.
Hành động tiếp theo tùy thuộc vào những gì đã xảy ra: phản ứng sẽ khác nhau nếu bạn chỉ mở một liên kết, đã mất quyền kiểm soát tài khoản hoặc đã chuyển tiền.
Nếu bạn đã nhấn liên kết đáng ngờ hoặc chia sẻ thông tin cá nhân
Chỉ mở liên kết đáng ngờ không đồng nghĩa thiết bị bị xâm nhập. Mức rủi ro phụ thuộc vào những hành động tiếp theo của bạn.
Nếu bạn đã nhập mật khẩu hoặc thông tin đăng nhập, hãy đổi ngay thông tin bị lộ và bảo vệ tài khoản bị ảnh hưởng. Đổi mật khẩu đã dùng lại trên các tài khoản khác và bật cơ chế xác thực bổ sung khi có thể.
Nếu bạn đã tải phần mềm hoặc app từ trang đó, hãy dùng phần mềm bảo mật uy tín để quét thiết bị tìm phần mềm độc hại. Tránh nhập thông tin nhạy cảm trên thiết bị có thể còn bị xâm phạm.
Nếu bạn đã gửi thông tin thẻ hoặc dữ liệu ngân hàng, liên hệ ngay với ngân hàng hoặc nhà cung cấp dịch vụ tài chính liên quan và theo dõi hoạt động bất thường trên tài khoản.
Nếu tài khoản WhatsApp của bạn bị chiếm đoạt
Nếu ai đó chiếm quyền tài khoản WhatsApp của bạn, hãy mở WhatsApp và đăng ký lại số điện thoại. Nhập mã xác minh 6 chữ số do SMS gửi hoặc được cung cấp qua cuộc gọi điện thoại.
Xác minh số điện thoại thành công sẽ ngắt kết nối thiết bị khác đã đăng ký tài khoản WhatsApp của bạn như thiết bị chính.
Nếu WhatsApp yêu cầu PIN hai bước mà bạn không nhận ra, hãy làm theo hướng dẫn khôi phục sẵn có. Tùy vào cài đặt tài khoản, bạn có thể cần dùng email khôi phục hoặc chờ một thời gian trước khi lấy lại quyền truy cập.
Sau khi trở lại tài khoản, mở phần cài đặt Thiết bị đã liên kết của WhatsApp và đăng xuất mọi thiết bị lạ. Kiểm tra lại cài đặt bảo mật và bật xác thực hai bước nếu chưa kích hoạt.
Cuối cùng, cảnh báo các liên hệ của bạn rằng có thể tài khoản từng được dùng để gửi tin lừa đảo. Yêu cầu họ bỏ qua mọi yêu cầu đáng ngờ họ nhận được từ tài khoản của bạn.
Nếu bạn đã gửi tiền cho kẻ lừa đảo qua WhatsApp
Liên hệ ngay ngân hàng, nhà cung cấp dịch vụ thanh toán, nền tảng tiền điện tử hoặc dịch vụ tài chính bạn đã dùng cho giao dịch. Tùy phương thức thanh toán và thời điểm, nhà cung cấp có thể điều tra hoặc thực hiện các bước hạn chế tổn thất. Không phải lúc nào bạn cũng được hoàn tiền.
Giữ lại cuộc trò chuyện WhatsApp và mọi chi tiết liên quan: số điện thoại, thông tin thanh toán, biên lai, mã giao dịch, ảnh chụp màn hình và bằng chứng khác. Báo vụ việc tới cơ quan phụ trách gian lận hoặc lực lượng thực thi pháp luật ở quốc gia bạn và tới WhatsApp.
Cẩn trọng với người tự xưng có thể “thu hồi” tiền bị mất nếu bạn trả trước một khoản phí. Nạn nhân bị lừa có thể tiếp tục bị nhắm đến bởi các dịch vụ phục hồi giả mạo.
Làm thế nào để tự bảo vệ trước lừa đảo qua WhatsApp?
Được kiểm định độc lập và trao giải bởi các phòng thí nghiệm hàng đầu ngành.
Bạn có thể giảm nguy cơ gặp lừa đảo qua WhatsApp bằng cách bật xác thực hai bước, kiểm tra cài đặt quyền riêng tư, rà soát thiết bị đã liên kết và luôn cập nhật ứng dụng. Những biện pháp này giúp bảo vệ tài khoản và hạn chế dữ liệu kẻ lừa có thể tiếp cận.
- Bật xác thực hai bước: Mở WhatsApp và vào Cài đặt > Tài khoản > Xác thực hai bước. Làm theo hướng dẫn để tạo mã xác thực hai bước gồm mã xác minh 6 chữ số và thêm email khôi phục. Không bao giờ chia sẻ mã xác thực hai bước hoặc mã xác minh WhatsApp của bạn.
- Xem lại cài đặt quyền riêng tư: Vào Cài đặt > Quyền riêng tư để kiểm soát ai có thể xem ảnh đại diện, trạng thái và thông tin tài khoản khác. Hạn chế lời mời nhóm không mong muốn khi cần.
- Kiểm tra thiết bị đã liên kết: Mở Cài đặt > Thiết bị đã liên kết trên iPhone hoặc menu ba chấm > Thiết bị đã liên kết trên Android. Rà soát danh sách và đăng xuất mọi thiết bị bạn không nhận ra.
- Giữ phần mềm luôn cập nhật: Cài bản cập nhật cho WhatsApp và hệ điều hành của thiết bị. Tải ứng dụng chỉ từ nguồn đáng tin cậy và tránh các phiên bản WhatsApp không chính thức.
Phần mềm bảo mật có thể cung cấp một lớp bảo vệ bổ sung. Kaspersky Premium giúp phát hiện các nỗ lực phishing được hỗ trợ, trang web độc hại và phần mềm độc hại có thể được dùng cùng với lừa đảo qua WhatsApp. Tuy nhiên, không có ứng dụng bảo mật nào có thể ngăn chặn hoàn toàn mọi chiêu lừa mạo dựa trên mạo danh hoặc kỹ thuật xã hội.
Bài viết liên quan:
- Các trang web lừa đảo là gì và cách tránh trang lừa đảo?
- Cách tránh mất dữ liệu
- Tống tiền bằng ảnh/clip nhạy cảm
- Tìm hiểu thêm về những gì kẻ lừa có thể làm với số điện thoại của bạn
Sản phẩm đề xuất:
- Kaspersky Premium
- Tải bản dùng thử 30 ngày miễn phí của gói Premium của chúng tôi
- Kaspersky Mobile Security
FAQs
Tại sao tôi lại nhận được tin WhatsApp ngẫu nhiên từ người lạ?
Số của bạn có thể bị lộ trong một vụ rò rỉ dữ liệu, bị thu thập từ nguồn công khai, được tạo tự động hoặc chia sẻ qua dịch vụ khác. Kẻ lừa cũng gửi hàng loạt tin để kiểm tra tài khoản nào còn hoạt động.
Có thể ngăn người lạ nhắn tin cho mình trên WhatsApp không?
Không hoàn toàn. WhatsApp cho phép tin nhắn từ số không có trong danh bạ, nhưng bạn có thể chặn và báo cáo người gửi không mong muốn và điều chỉnh cài đặt quyền riêng tư để giới hạn những gì người lạ thấy về tài khoản của bạn.
Kẻ lừa lấy thông tin cá nhân của bạn bằng cách nào?
Họ có thể thu thập dữ liệu từ mạng xã hội, vụ rò rỉ dữ liệu, hồ sơ công khai, dịch vụ tìm kiếm thông tin người hoặc các tài khoản từng bị xâm phạm trước đó. Nhiều mẩu thông tin nhỏ có thể được ghép lại để khiến tin nhắn lừa trông thuyết phục hơn.
Tại sao kẻ lừa muốn bạn chuyển sang WhatsApp?
Việc chuyển cuộc trò chuyện sang WhatsApp có thể tạo cho kẻ lừa một kênh trực tiếp để xây dựng lòng tin, gửi liên kết, gọi điện hoặc tiếp tục trao đổi ngoài kiểm soát của nền tảng ban đầu. Tuy nhiên, chỉ việc chuyển sang WhatsApp không chứng tỏ ai đó là kẻ lừa. Ngữ cảnh và hành vi của người gửi quan trọng hơn.
