Một trò lừa đảo đang lan truyền trên WhatsApp có thể rất nguy hiểm cho bạn. Người dùng nhận được những tin nhắn tưởng chừng vô hại—thường từ những số điện thoại lạ, không có tên thật—và những tin nhắn đó chỉ chứa một bức ảnh kèm theo câu hỏi đại loại như “Có phải bạn không?” hoặc “Bạn có biết người này không?”
Rõ ràng đây là một nỗ lực dụ dỗ bạn tải xuống và mở hình ảnh đính kèm. Với WhatsApp, trước tiên bạn phải cho phép tải xuống hình ảnh, và đó chính xác là mục tiêu của những kẻ lừa đảo.
Trên thực tế, tệp tin đó không phải là ảnh của bạn hay người quen, mà là tệp tin đã bị thao túng để phát tán phần mềm độc hại, mở đường cho hacker tấn công điện thoại thông minh, máy tính bảng hoặc máy tính cá nhân của bạn. Sau đó, kẻ lừa đảo có thể truy cập dữ liệu riêng tư của bạn và thậm chí sử dụng chúng để tống tiền bạn.
Cách thức hoạt động của trò lừa đảo tải xuống hình ảnh
Kẻ lừa đảo đang khai thác lỗ hổng bảo mật trên WhatsApp, cho phép chèn hình ảnh hoặc video đã bị chỉnh sửa mà không bị ứng dụng phát hiện. Chúng có thể truy cập vào quy trình phân tích cú pháp thông qua bản xem trước tệp được tạo khi tải xuống hình ảnh, và quy trình này sẽ chia nhỏ tệp thành các gói nhỏ hơn cần thiết cho việc xử lý tin nhắn.
Nếu các đoạn mã chứa phần mềm độc hại được chèn vào trong quá trình này, kẻ lừa đảo có thể sử dụng phần mềm độc hại đó để truy cập vào các thiết bị mục tiêu. Bạn sẽ không thấy bất kỳ điều gì xảy ra vì các quy trình này chạy ngầm trong khi bạn đang mở hình ảnh.
Điều này có ý nghĩa gì với bạn? Không chỉ tài khoản WhatsApp của bạn có thể bị đánh cắp mà dữ liệu trên thiết bị của bạn cũng có thể bị chặn và đánh cắp. Bạn phải cẩn thận khi lựa chọn người mà bạn tin tưởng trên WhatsApp.
Làm thế nào để không trở thành nạn nhân của trò lừa đảo này
Bất cứ khi nào bạn nhận được tin nhắn không mong muốn, hãy luôn đặc biệt chú ý đến người gửi tin nhắn và lý do gửi. Những kẻ lừa đảo thường sử dụng số điện thoại lạ để che giấu, chúng thường nhắn tin ngẫu nhiên và hy vọng ai đó sẽ đủ bất cẩn để mắc bẫy. Tốt nhất là bạn nên chặn những số điện thoại này.
Ngoài ra, đừng bao giờ mở hình ảnh hoặc các tệp khác nếu bạn không chắc chắn 100% về nội dung của chúng, nếu bạn không hoàn toàn tin tưởng người gửi chúng cho bạn, và nếu có vẻ như họ thực sự muốn bạn mở chúng vì lý do nào đó.
Để an toàn hơn, bạn nên tắt tính năng tự động tải xuống phương tiện, bằng cách vào Settings > Storage and data. Trong mục Tự động tải xuống phương tiện, hãy bỏ chọn tất cả các loại tệp bằng cách bỏ chọn các ô (ngay cả khi kết nối Wi-Fi của bạn đang hoạt động).
Cuối cùng nhưng không kém phần quan trọng, hãy đảm bảo bạn luôn cài đặt bản cập nhật WhatsApp mới nhất. Việc này sẽ khắc phục các lỗ hổng bảo mật đã biết, giảm nguy cơ kẻ lừa đảo có thể khai thác lỗ hổng để lừa bạn. Hiện tại vẫn chưa biết khi nào WhatsApp sẽ cập nhật để khắc phục lỗ hổng bảo mật này.