Cảnh báo chiêu thức đánh cắp dữ liệu với người dùng Telegram

Với mức độ ngày càng phổ biến như thế, thời gian qua, các đối tượng lừa đảo đã thực hiện nhiều chiêu thức nhằm đánh cắp dữ liệu của người dùng ứng dụng này. 

Gần đây, chị Hoàng Anh nhận được nhiều tin nhắn điện thoại, thông báo tài khoản Telegram của chị cần phải được xác thực để tránh rủi ro. Cảm thấy nghi ngờ, chị Hoàng Anh đã tham khảo ý kiến những người xung quanh.

Chị Trần Thị Hoàng Anh, Quận Tân Phú, TP. Hồ Chí Minh: "Số điện thoại này là những số điện thoại lạ. Mỗi lần tin nhắn tới là những số điện thoại khác nhau, chứ không phải là cùng một số điện thoại. Mình có hỏi thử những người xung quanh đó thì họ có nhận được hay không thì không ai nhận được hết. Thì mình cũng cảm thấy nghi ngờ, mình cũng không dám click vào."

Theo thông tin từ dự án Chống lừa đảo, gần đây, đơn vị này vừa phát hiện một chiến dịch lừa đảo nhắm vào người dùng Telegram.

Để lừa đảo người dùng, các đối tượng sẽ gửi tin nhắn trên ứng dụng Telegram hoặc trên điện thoại yêu cầu nạn nhân xác minh danh tính, đi kèm với nội dung tin nhắn là đường link dẫn đến các trang web giả mạo, với giao diện gần giống với trang web thật. Nếu người dùng đăng nhập thông tin tài khoản, mật khẩu và mã OTP vào trang giả mạo này, họ có nguy cơ sẽ bị đánh cắp thông tin và dữ liệu đi kèm theo tài khoản.

Ông Nguyễn Hưng, Đồng sáng lập dự án "Chống Lừa đảo": "Qua các công cụ phân tích thì nhóm đã phát hiện ra rất nhiều tên miền và rất nhiều hệ thống máy chủ đang phục vụ cho việc lừa đảo này. Khi chúng ta bị mất những tài khoản như vậy thì sẽ dẫn đến rủi ro bị mất thông tin hoặc là những đối tượng sẽ dùng tài khoản của mình để tiếp tục đi lừa đảo những người thân rồi rải những link fishing, link lừa đảo… để mở rộng quy mô lừa đảo của mình."

Các chuyên gia an ninh mạng khuyến cáo, người dùng cần thận trọng khi nhấp vào bất cứ đường link lạ nào được gửi từ những số điện thoại hay tài khoản chưa được xác thực, chưa rõ danh tính. Để bảo vệ tài khoản tốt hơn, người dùng nên cài đặt thêm việc xác thực đa yếu tố, xác thực 2 lớp để hạn chế nguy cơ bị mất tài khoản vào tay các đối tượng lừa đảo.