Cục Điều tra Liên bang Mỹ (FBI) vừa phát đi cảnh báo khẩn cấp về sự bùng phát của các tin nhắn lừa đảo trên WhatsApp, Messenger và nhiều nền tảng nhắn tin khác. Những tin nhắn này được thiết kế tinh vi, có thể khiến người dùng mất sạch tiền trong tài khoản ngân hàng chỉ sau vài thao tác.

Nếu nhận được tin nhắn từ người các số điện thoại lạ đính kèm đường link hoặc kêu gọi chuyển tiền, người dùng nên xóa đi ngay lập tức. (Ảnh minh hoạ)

Theo tạp chí Forbes, chiêu trò “Phantom Hacker” – từng được FBI cảnh báo từ năm 2023 – nay đã được nâng cấp nguy hiểm hơn. Nếu trước đây kẻ gian dụ nạn nhân cài phần mềm điều khiển từ xa để “kiểm tra bảo mật”, thì nay chúng chỉ cần yêu cầu chia sẻ màn hình trên WhatsApp. Từ đó, chúng có thể theo dõi mật khẩu, tài khoản ngân hàng và dữ liệu cá nhân của nạn nhân theo thời gian thực.

Ban đầu, những kẻ này thường giả danh nhân viên kỹ thuật, nhân viên ngân hàng hoặc cán bộ chính phủ, gửi tin nhắn “kiểm tra giao dịch lạ”, “xác minh bảo mật” hay “chống hacker”. Thực chất, mục tiêu là đánh cắp tiền và thông tin cá nhân của người dùng.

Meta – công ty mẹ của WhatsApp và Facebook – cho biết đã cập nhật tính năng cảnh báo tự động: khi người dùng cố chia sẻ màn hình trong cuộc gọi video với người lạ, ứng dụng sẽ hiển thị cảnh báo về rủi ro lừa đảo.

Tuy nhiên, FBI vẫn nhấn mạnh người dùng cần chủ động bảo vệ mình bằng cách:

• Không bao giờ chia sẻ màn hình với người không quen biết.

• Ngắt ngay cuộc gọi và xóa đoạn chat nếu thấy nghi ngờ.

• Tuyệt đối không cung cấp thông tin ngân hàng, mã OTP qua tin nhắn.

Báo cáo từ Palo Alto Networks cho thấy Mỹ hiện là mục tiêu chính của làn sóng “smishing” – lừa đảo qua tin nhắn SMS. Các tin nhắn thường giả mạo ngân hàng, thông báo “phí cầu đường”, “vi phạm giao thông” hoặc “giao hàng thất bại”. Khi người dùng nhấp vào liên kết, kẻ gian sẽ đánh cắp thông tin và truy cập vào tài khoản tài chính.

Chiến dịch này còn sử dụng hàng nghìn tên miền, SIM rác và máy chủ đám mây tại Mỹ để che giấu dấu vết. Vì vậy, người dùng nên:

• Cảnh giác với mọi tin nhắn từ số lạ hoặc có nội dung khẩn cấp.

• Xác minh thông tin qua website hoặc ứng dụng chính thức của ngân hàng/cơ quan liên quan.

• Không nhấp vào liên kết hay gọi đến số điện thoại trong tin nhắn lạ.

• Xóa ngay các tin nhắn nghi ngờ trên WhatsApp, Messenger và các ứng dụng khác.