Bảo Mật WhatsApp: Những Rủi Ro Bạn Cần Biết

1. Phần Mềm Độc Hại Trên WhatsApp Web

Với lượng người dùng khổng lồ, WhatsApp trở thành mục tiêu rõ ràng cho các tội phạm mạng, đặc biệt là những người tập trung vào WhatsApp Web và WhatsApp Desktop. Các cửa hàng ứng dụng trên điện thoại như App Store trên iOS và Google Play Store trên Android được kiểm soát chặt chẽ hơn so với internet nói chung. Khi bạn tìm kiếm WhatsApp trên các cửa hàng này, thường rõ ràng đâu là ứng dụng chính thức. Tuy nhiên, điều này không đúng với internet rộng lớn.

Tội phạm, tin tặc và kẻ lừa đảo đã lợi dụng điều này. Có những trường hợp kẻ tấn công giả mạo phần mềm độc hại thành ứng dụng WhatsApp dành cho máy tính. Nếu bạn không may tải xuống một trong những ứng dụng này, việc cài đặt có thể phân phối phần mềm độc hại hoặc làm tổn hại máy tính của bạn.

Trong một số trường hợp, tin tặc có thể cài đặt phần mềm gián điệp WhatsApp nhờ vào một lỗ hổng bảo mật, theo thông báo bảo mật được công bố bởi dịch vụ nhắn tin vào năm 2019. Vào thời điểm đó, Facebook đã tiết lộ lỗ hổng này ảnh hưởng đến tất cả các ứng dụng WhatsApp (bao gồm cả phiên bản dành cho doanh nghiệp) trên Android, iOS, Windows Phone và Tizen OS.

Những người khác lại sử dụng cách tiếp cận khác, tạo ra các trang web lừa đảo giả mạo WhatsApp Web và dụ bạn nhập số điện thoại để kết nối với dịch vụ. Tuy nhiên, họ thực sự sử dụng số điện thoại đó để gửi tin nhắn rác hoặc liên kết nó với các dữ liệu bị rò rỉ hoặc bị hack khác trên internet.

Để đảm bảo an toàn, chỉ sử dụng các ứng dụng và dịch vụ từ nguồn chính thức. WhatsApp cung cấp một khách hàng web để bạn sử dụng trên bất kỳ máy tính nào, được gọi là WhatsApp Web, mà bạn chỉ nên truy cập thông qua trang web của WhatsApp. Cũng có các ứng dụng chính thức dành cho Android, iPhone, macOS và Windows mà bạn nên sử dụng để tránh các chiêu lừa đảo WhatsApp.

Tải về: WhatsApp cho Android | iOS | macOS | Windows (Miễn phí)

2. Sao Lưu Không Mã Hóa

Sao lưu không mã hóa trên iOS

Các tin nhắn bạn gửi trên WhatsApp được mã hóa đầu cuối. Điều này có nghĩa là chỉ thiết bị của bạn và thiết bị của người nhận mới có thể giải mã chúng. Tính năng này ngăn chặn tin nhắn của bạn bị đánh cắp trong quá trình truyền tải, ngay cả bởi chính Meta. Tuy nhiên, điều này không bảo vệ tin nhắn một khi chúng đã được giải mã trên thiết bị của bạn.

WhatsApp cho phép bạn sao lưu tin nhắn và phương tiện trên Android (Google Drive) và iOS (iCloud). Đây là một tính năng cần thiết vì nó cho phép bạn khôi phục tin nhắn WhatsApp bị xóa nhầm. Ngoài bản sao lưu cục bộ trên thiết bị của bạn, còn có bản sao lưu dựa trên đám mây. Các bản sao lưu này chứa các tin nhắn đã được giải mã từ thiết bị của bạn.

Tệp sao lưu được lưu trữ trên iCloud hoặc Google Drive không nhất thiết phải được mã hóa. Vì tệp này chứa các phiên bản đã được giải mã của tất cả tin nhắn của bạn, nó lý thuyết có thể bị tổn thương và làm suy yếu mã hóa đầu cuối của WhatsApp.

Vì bạn không có lựa chọn về vị trí sao lưu, bạn phải phụ thuộc vào các nhà cung cấp dịch vụ đám mây để giữ an toàn cho dữ liệu của bạn. Cũng có những cách khác mà kẻ tấn công có thể sử dụng để truy cập vào tài khoản lưu trữ đám mây của bạn.

Rất may, WhatsApp đã cập nhật dịch vụ của mình để bao gồm sao lưu trò chuyện được mã hóa đầu cuối. Tuy nhiên, thiết lập này bị tắt theo mặc định. Hãy vào Cài đặt > Trò chuyện > Sao lưu Trò chuyện > Sao lưu được mã hóa đầu cuối và chọn Bật để bảo mật các bản sao lưu WhatsApp của bạn. Bạn sẽ cần tạo một mật khẩu để bảo vệ các bản sao lưu của mình. Tuy nhiên, hãy nhớ rằng bạn sẽ không thể truy cập vào các bản sao lưu nếu quên mật khẩu—WhatsApp không thể khôi phục nó cho bạn.

3. Chia Sẻ Dữ Liệu Với Facebook

Vào tháng 1 năm 2021, Meta đã phát hành một chính sách chia sẻ dữ liệu mới cho WhatsApp, yêu cầu chuyển dữ liệu của bạn giữa WhatsApp và Facebook. Sau khi người dùng phàn nàn, công ty sau đó đã lưu ý rằng nó sẽ giới hạn các tính năng của WhatsApp đối với bất kỳ ai không đồng ý.

Cùng năm đó, Meta lại giảm nhẹ hình phạt, mặc dù nó khuyến khích người dùng đồng ý với các chính sách mới. Chính sách chia sẻ dữ liệu này có thể là một trong những rủi ro bảo mật lớn nhất của WhatsApp vì nó ngụ ý rằng dữ liệu của bạn cũng sẽ dễ bị tổn thương nếu Facebook bị hack.

4. Tin Giả và Tin Tức Giả Mạo

Tin nhắn giả mạo được chia sẻ qua WhatsApp

Các công ty truyền thông xã hội đã bị chỉ trích vì cho phép tin giả và thông tin sai lệch lan truyền trên nền tảng của họ. Meta, đặc biệt, đã bị lên án vì vai trò của mình trong việc lan truyền thông tin sai lệch trong chiến dịch tranh cử Tổng thống Mỹ năm 2020. WhatsApp cũng đã phải đối mặt với những lực lượng tương tự.

Hai trường hợp đáng chú ý nhất là ở Ấn Độ và Brazil. WhatsApp đã bị liên đới trong các vụ bạo lực lan rộng xảy ra ở Ấn Độ trong năm 2017 và 2018. Các tin nhắn chứa chi tiết về các vụ bắt cóc trẻ em giả mạo đã được chuyển tiếp và lan truyền trên nền tảng, được tùy chỉnh với thông tin địa phương. Những tin nhắn này được chia sẻ rộng rãi trên mạng lưới của mọi người và dẫn đến việc những người bị buộc tội về những tội phạm giả mạo này bị đánh đập.

Ở Brazil, WhatsApp là nguồn chính của tin tức giả trong cuộc bầu cử năm 2018. Vì loại thông tin sai lệch này dễ lan truyền, các doanh nhân ở Brazil đã thành lập các công ty tạo ra các chiến dịch thông tin sai lệch chống lại các ứng cử viên, được thúc đẩy bởi thực tế rằng WhatsApp được sử dụng cho cả giao tiếp cá nhân và kinh doanh.

Cả hai vấn đề đều kéo dài đến năm 2018, một năm mà Meta gặp nhiều khó khăn. Thông tin sai lệch kỹ thuật số là một vấn đề khó giải quyết, nhưng nhiều người cho rằng phản ứng của WhatsApp đối với các sự kiện này là thiếu quan tâm.

Tuy nhiên, công ty đã thực hiện một số thay đổi. WhatsApp đã đặt giới hạn cho việc chuyển tiếp, vì vậy bạn chỉ có thể chuyển tiếp đến năm nhóm, thay vì giới hạn trước đây là 250. Công ty cũng loại bỏ nút tắt chuyển tiếp trong một số khu vực.

Mặc dù có những can thiệp này, vào đầu đại dịch COVID-19, WhatsApp đã được sử dụng để chia sẻ thông tin sai lệch về virus. Một lần nữa, Meta đã áp dụng giới hạn chuyển tiếp để ngăn chặn sự lan truyền của thông tin không chính xác hoặc sai lệch. Tương tự, nó đã làm việc với các cơ quan và tổ chức y tế trên toàn thế giới để phát triển các chatbot trên WhatsApp, giúp mọi người dễ dàng tiếp cận thông tin đáng tin cậy về đại dịch.

Cả hai kịch bản – các sự kiện chính trị năm 2018 và đại dịch COVID-19 – đều bị ảnh hưởng bởi cùng một vấn đề: thông tin sai lệch được chuyển tiếp cho nhiều người. Do đó, giới hạn chuyển tiếp là vĩnh viễn trên nền tảng, điều này có giúp ích nhưng không phải là giải pháp hoàn hảo trong việc chống lại tin giả.

5. Lo Ngại Về Quyền Riêng Tư Của Trạng Thái WhatsApp

Trong nhiều năm, tính năng trạng thái của WhatsApp, một dòng văn bản ngắn, là cách duy nhất để bạn thông báo những gì bạn đang làm vào thời điểm đó. Tính năng này sau đó đã phát triển thành WhatsApp Status, một bản sao của tính năng Instagram Stories phổ biến.

Instagram là một nền tảng được thiết kế để công khai, mặc dù bạn có thể làm cho tài khoản Instagram của mình riêng tư nếu bạn chọn. Ngược lại, WhatsApp là một dịch vụ thân mật hơn, được sử dụng để giao tiếp với bạn bè và gia đình. Vì vậy, bạn có thể giả định rằng việc chia sẻ Trạng thái trên WhatsApp cũng là riêng tư.

Tuy nhiên, điều này không đúng. Bất kỳ ai trong danh bạ WhatsApp của bạn đều có thể xem Trạng thái của bạn. May mắn thay, rất dễ dàng để kiểm soát ai có thể xem Trạng thái của bạn. Điều hướng đến Cài đặt > Quyền riêng tư > Trạng thái (trên Android, nhấn vào biểu tượng ba chấm ở góc trên bên phải và chọn Cài đặt > Quyền riêng tư > Trạng thái), và bạn sẽ thấy ba lựa chọn về quyền riêng tư cho các cập nhật Trạng thái của bạn:

• Danh bạ của tôi.
• Danh bạ ngoại trừ.
• Chỉ chia sẻ với.

Ở đây, hãy đảm bảo lựa chọn phù hợp được chọn. Giống như Instagram Stories, bất kỳ video và hình ảnh nào được thêm vào Trạng thái của bạn sẽ biến mất sau 24 giờ.

Mặc dù tính năng Trạng thái có tính chất tạm thời, hãy nhớ rằng bất kỳ ai có thể xem các cập nhật của bạn đều có thể lưu một bản sao mà không cần bạn biết. WhatsApp không có tính năng tích hợp để lưu các cập nhật Trạng thái, nhưng bất kỳ ai cũng có thể làm điều này bằng cách chụp màn hình, ghi màn hình, sử dụng ứng dụng lưu Trạng thái WhatsApp và nhiều cách khác.

WhatsApp không thông báo cho bạn nếu ai đó lưu cập nhật của bạn, vì vậy hãy cẩn thận không chia sẻ bất cứ điều gì nhạy cảm. Trước khi có tính năng như vậy, đây là một số mẹo để làm cho tài khoản WhatsApp của bạn riêng tư và an toàn hơn.

6. Lừa Đảo Việc Làm Trên WhatsApp

Lời mời làm việc giả mạo được chia sẻ qua WhatsApp

Lừa đảo việc làm trực tuyến khá phổ biến—và với sự phổ biến của nó, kẻ gian cũng sử dụng WhatsApp để chia sẻ các lừa đảo việc làm. Điều này giải thích tại sao bạn có thể nhận được các tin nhắn tuyển dụng trên WhatsApp.

Người gửi có thể giả mạo một nhà tuyển dụng hoặc các công ty tuyển dụng, với lựa chọn phổ biến nhất là các tổ chức và công ty có tiếng như Tổ chức Y tế Thế giới, UNICEF và Microsoft.

Lừa đảo việc làm trên WhatsApp chủ yếu liên quan đến việc người gửi chia sẻ một liên kết với mô tả ngắn gọn. Những lời mời làm việc giả mạo này sử dụng mức lương cao làm mồi nhử và thường yêu cầu người nhận gửi tiền trước để đảm bảo một vị trí. Sau khi bạn gửi tiền, bạn sẽ không bao giờ nghe từ kẻ lừa đảo tuyển dụng đó nữa. Có nhiều cách để nhận biết các lừa đảo trên WhatsApp; bạn nên học chúng nếu muốn đi trước kẻ gian.