Sau một thao tác là… mất tài khoản Telegram

Chị Nguyễn Thị Diễm Hằng (32 tuổi), làm việc ở 58 Yên Thế, Q.Tân Bình (TP.HCM), cho biết vào ngày 17.11 vừa qua đã nhận tin nhắn từ tài khoản lạ trên Telegram. Nội dung tin nhắn là: "Xin chào, vui lòng xác minh lại số điện thoại di động của bạn ngay lập tức. Nếu không chúng tôi sẽ đóng tài khoản của bạn sau 24 giờ, cảm ơn bạn". Kèm theo tin nhắn là link: telaagam.banterwear…

Vì thường xuyên nhắn tin trao đổi công việc trên tài khoản Telegram với bạn bè, nên chị Hằng sợ bị "đóng tài khoản" như nội dung tin nhắn. "Tôi bấm vào link, cung cấp những thông tin. Và sau đó mất tài khoản Telegram, bị chiếm quyền truy cập", chị Hằng kể.

Sự việc chưa dừng lại, theo chị Hằng, người chiếm đoạt tài khoản Telegram đã nhắn tin vào những tài khoản khác trong danh sách bạn bè trên Telegram của chị cũng với nội dung yêu cầu "xác minh lại số điện thoại di động". "Đến khi bạn bè hỏi lý do vì sao cứ liên tục nhắn tin như thế thì tôi mới giải thích là đã bị kẻ gian chiếm đoạt tài khoản", chị Hằng kể.

Nhiều người dùng Telegram phản ánh việc phải nhận những tin nhắn này, sau khi nhấn vào link, làm theo đã bị chiếm đoạt tài khoản ẢNH: THANH NAM

Tương tự, anh Trần Vĩnh Phát (34 tuổi), làm việc ở Ngân hàng TMCP Công thương Việt Nam, đường Thoại Ngọc Hầu, Q.Tân Phú (TP.HCM), cho hay cũng vì lỡ bấm vào link được một người bạn gửi trên Telegram nên đã mất tài khoản trên ứng dụng này.

Anh Phát cho hay: "Tài khoản của người bạn gửi tin có nội dung: Kính gửi người dùng, tài khoản của bạn đang gặp rủi ro, vui lòng xử lý kịp thời. Vui lòng xác minh càng sớm càng tốt để tránh bị buộc phải đóng. Cũng trong tin nhắn là link: telwougram.hempproud… Tôi thiếu cảnh giác nên làm theo và bị chiếm đoạt tài khoản Telegram".

Không chỉ chị Hằng, anh Phát, mà nhiều người cho biết cũng là nạn nhân, đã mất tài khoản Telegram vì những câu chuyện tương tự. Nhận tin nhắn từ những tài khoản mạo danh "Telegram" (tức kẻ lừa đặt tên tài khoản là Telegram), thấy yêu cầu "số điện thoại di động cần được xác minh lại" đã vội vàng làm theo và phải nhận... cái kết đắng.

Cần cảnh giác những tin nhắn như trên ẢNH: THANH NAM

Cần làm gì?

Anh Trương Hoàng Bảo, thành viên diễn đàn chongluadao.vn, cho hay: "Tôi cũng thường xuyên nhận những tin nhắn tương tự. Kẻ gian đã gửi những tin nhắn chèn những link như: tlwagram.sjcy868…, tlwagram.banterwear…, tlwagram.sz-zhoudao… tlwagram.shdul… cùng nội dung: "Người dùng Telegram thân mến. Chúng tôi cam kết bảo vệ sự riêng tư của bạn. Hãy làm những điều sau để giúp chúng tôi giữ an toàn cho bạn. Do gần đây tin tặc thường xuyên tấn công người dùng Telegram nên bảo mật tài khoản đã được cải thiện để bảo vệ cá nhân. Vui lòng làm theo lời nhắn để liên kết lại số điện thoại di động liên quan để tránh những tổn thất không đáng có cho bạn. Nếu không lấy lại được xác minh số điện thoại di động liên quan, hệ thống sẽ buộc đóng tài khoản sau 24 giờ"…

"Thực chất đó là những web giả mạo, với giao diện giống trang đăng nhập của Telegram. Nhiều người có tâm lý chủ quan, sợ tài khoản bị khóa nên đã làm theo: khai báo số điện thoại, cung cấp mã OTP. Khi đó, kẻ gian sẽ lấy được số điện thoại đăng nhập tài khoản Telegram, với mã OTP có được, bọn chúng sẽ dễ dàng đăng nhập và chiếm đoạt tài khoản của người dùng để sử dụng vào những mục đích lừa đảo chiếm đoạt tài sản, thu thập những nội dung, hình ảnh riêng tư (nếu có) trong các tin nhắn Telegram. Bên cạnh đó, kẻ gian sẽ tiếp tục phát tán tin nhắn có link chứa mã độc đến danh sách bạn bè của tài khoản đã bị chiếm đoạt", anh Bảo nói.

Coi chừng sập bẫy bởi chiêu lừa chiếm đoạt tài khoản Telegram ẢNH: THANH NAM

Theo anh Bảo, chiêu lừa chiếm đoạt tài khoản Telegram này không mới, tuy nhiên vẫn có nhiều người sập bẫy. "Điều cần làm để bảo mật tài khoản là: Kiểm tra kỹ link trước khi đăng nhập, vì kẻ gian rất tinh vi, thường tạo ra những link giả mạo rất giống trang đăng nhập của Telegram. Cần cảnh giác với những tin nhắn yêu cầu cung cấp thông tin đăng nhập. Hãy bật xác thực hai yếu tố (2FA) để tăng cường bảo mật cho tài khoản Telegram".

Trong trường hợp lỡ đã nhập cả số điện thoại và cung cấp mã OTP cho kẻ gian thì cần làm gì? Anh Bảo hướng dẫn: "Lập tức chọn: Settings > Devices > Terminate all other sessions, để thoát tài khoản khỏi những thiết bị khác, gồm cả thiết bị của kẻ tấn công. Bên cạnh đó, cần liên hệ với trang hỗ trợ của Telegram để được trợ giúp thu hồi tài khoản".

Theo Thanh Nam/ Thanh niên

https://thanhnien.vn/de-tranh-bi-chiem-doat-tai-khoan-telegram-can-lam-ngay-viec-nay-185241128121235764.htm