Một lời mời cưới được gửi từ tài khoản Facebook, Zalo của người quen, kèm theo đường link xem thiệp điện tử tưởng chừng vô hại, có thể là cái bẫy được các đối tượng lừa đảo giăng sẵn nhằm đánh cắp thông tin cá nhân, chiếm quyền kiểm soát tài khoản và thực hiện các hành vi chiếm đoạt tài sản.
Công an xã Xuân Phú, TP Đồng Nai khuyến cáo người dân cần nâng cao cảnh giác, tuyệt đối không chủ quan khi tiếp nhận các đường link, tệp đính kèm không rõ nguồn gốc trên không gian mạng.
Trong thời buổi hiện nay, không khó để tạo ra một tấm thiệp cưới online. Ảnh minh họa.
Thủ đoạn thường gặp là các đối tượng chiếm quyền sử dụng tài khoản Facebook, Zalo của người thân, bạn bè hoặc lập tài khoản giả mạo với hình ảnh, thông tin tương tự người thật. Sau đó, chúng gửi tin nhắn với nội dung thân mật như: "Cuối tuần này mình cưới, gửi bạn thiệp online nhé!", "Bấm vào đường link xem thiệp và xác nhận tham dự giúp mình!"... kèm theo đường link hoặc tệp đính kèm được thiết kế bắt mắt, tạo cảm giác tin tưởng, khiến người nhận dễ dàng truy cập mà không kiểm tra tính xác thực.
Đây là thủ đoạn đánh vào tâm lý tin tưởng người quen, sự tò mò và thói quen sử dụng mạng xã hội của người dân. Các đối tượng không nhất thiết yêu cầu chuyển tiền ngay từ đầu mà từng bước dẫn dụ nạn nhân truy cập đường link, cung cấp thông tin hoặc cài đặt ứng dụng không rõ nguồn gốc.
Khi nhấn vào đường link độc hại, người dùng có thể bị chuyển hướng đến website giả mạo, yêu cầu đăng nhập tài khoản Facebook, Zalo hoặc cung cấp số điện thoại, mật khẩu, mã OTP và các thông tin cá nhân khác. Những dữ liệu này có thể bị các đối tượng thu thập để chiếm quyền kiểm soát tài khoản, tiếp tục mạo danh nạn nhân nhắn tin cho người thân, bạn bè nhằm thực hiện các hành vi lừa đảo tiếp theo.
Một thủ đoạn khác là dụ người dùng tải ứng dụng xem thiệp cưới không rõ nguồn gốc, sau đó yêu cầu cấp các quyền truy cập trên điện thoại như đọc tin nhắn, truy cập danh bạ hoặc quyền trợ năng. Nếu ứng dụng độc hại được cài đặt và cấp quyền không phù hợp, thông tin cá nhân, dữ liệu liên lạc và hoạt động trên thiết bị có thể bị xâm phạm, tạo điều kiện cho các đối tượng tiếp tục thực hiện hành vi chiếm đoạt tài sản.
Cần lưu ý, không phải mọi trường hợp nhấn vào đường link lạ đều dẫn đến việc mất tiền ngay lập tức. Mức độ nguy hiểm phụ thuộc vào bản chất đường link, mã độc, thao tác tiếp theo của người dùng và những quyền truy cập đã cấp cho ứng dụng. Tuy nhiên, việc chủ quan truy cập, đăng nhập hoặc cài đặt ứng dụng không rõ nguồn gốc có thể khiến người dùng đối mặt với nhiều rủi ro về an toàn thông tin và tài sản.
