Contents
- 1. Cài Đặt Phần Mềm Độc Hại
- 2. Lừa Đảo Chuyển Tiếp Cuộc Gọi
- 3. Kỹ Thuật Xã Hội Để Lấy Mã Đăng Nhập
- 4. Mã QR Giả Mạo WhatsApp Web
- 1. WhatsApp có bị hack dễ dàng không?
- 2. Làm thế nào để biết nếu tài khoản WhatsApp của tôi bị hack?
- 3. Tôi có nên sử dụng WhatsApp Web không?
- 4. Làm thế nào để bảo vệ tài khoản WhatsApp của tôi?
- 5. Có cách nào để phục hồi tài khoản WhatsApp nếu bị hack không?
- 6. Tôi có nên sử dụng các ứng dụng bảo mật khác để bảo vệ WhatsApp không?
- 7. Làm thế nào để nhận biết các trang web giả mạo WhatsApp Web?
- Cách Bảo Vệ Bạn Khỏi Bị Hack WhatsApp
- Không Bao Giờ Cung Cấp Mã Đăng Nhập Hoặc Mã 2FA Cho Bất Kỳ Ai
- Suy Nghĩ Trước Khi Làm Theo Bất Kỳ Hướng Dẫn Nào
- Cài Đặt Phần Mềm Diệt Virus Tốt Cho Điện Thoại
- Truy Cập Trực Tiếp Trang Web Chính Thức Của WhatsApp Web
WhatsApp là một trong những nền tảng nhắn tin tức thời hàng đầu thế giới, và chính vì vậy, nó thường xuyên trở thành mục tiêu của tin tặc. Để bảo vệ tài khoản WhatsApp, tin nhắn và dữ liệu cá nhân của bạn, hãy hiểu rõ các phương thức mà tin tặc có thể xâm nhập và thực hiện các biện pháp bảo vệ nghiêm ngặt.
1. Cài Đặt Phần Mềm Độc Hại
Bàn tay cầm điện thoại thông minh có phần mềm độc hại
Đôi khi, tin tặc không cần phải trực tiếp hack tài khoản WhatsApp của bạn. Họ chỉ cần cài đặt một loại phần mềm độc hại trên thiết bị của bạn và để nó làm công việc nặng nhọc thay họ.
Phần mềm độc hại có thể truy cập vào tin nhắn WhatsApp của bạn theo nhiều cách. Phần mềm độc hại có keylogger có thể chạy âm thầm trong nền và ghi lại những gì bạn đang gõ. Điều này bao gồm mọi thứ bạn gửi cho bạn bè nhưng cũng có thể chứa dữ liệu như tên đăng nhập và mật khẩu đã nhập.
Một số phần mềm độc hại sẽ thu thập trực tiếp tin nhắn của bạn. Điều này bao gồm phần mềm độc hại đi qua các cuộc trò chuyện WhatsApp của bạn và gửi chúng trở lại cho tin tặc, nhưng cũng có thể bao gồm virus chiếm quyền ghi màn hình của điện thoại và sử dụng nó để quay video những gì bạn đang nhìn. Nếu bạn đang trò chuyện với ai đó trong khi phần mềm độc hại đang ghi lại, tội phạm mạng có thể thấy bạn đang thảo luận gì.
2. Lừa Đảo Chuyển Tiếp Cuộc Gọi
Trong khi phần mềm độc hại thường giám sát tin nhắn của bạn, có những cách mà tin tặc có thể truy cập trực tiếp vào tài khoản WhatsApp của bạn. Những cách này thường liên quan đến việc lừa bạn cung cấp cho tin tặc phương tiện để phá vỡ xác thực hai yếu tố (2FA) của tài khoản.
Cách dễ nhất mà tin tặc có thể phá vỡ bảo vệ 2FA của tài khoản là yêu cầu WhatsApp gửi mã đăng nhập đến họ thay vì bạn. Một trong những phương pháp 2FA của WhatsApp là cung cấp mã đăng nhập qua điện thoại, vì vậy tin tặc có thể sử dụng chuyển tiếp cuộc gọi để chuyển hướng cuộc gọi đó đến họ.
Để thực hiện điều này, kẻ lừa đảo sẽ thuyết phục bạn nhập mã giao diện người-máy (MMI) để chuyển hướng cuộc gọi đến họ. Có nhiều thủ đoạn mà họ có thể sử dụng, nhưng phương pháp phổ biến nhất là thuyết phục bạn rằng bạn cần gọi cho ai đó và sau đó đưa ra mã MMI như số điện thoại của họ.
Khi chuyển tiếp cuộc gọi đã được thiết lập, tội phạm mạng có thể đăng nhập vào tài khoản của bạn và chọn cuộc gọi thoại để nhận mã 2FA. WhatsApp cố gắng gọi cho bạn, nhưng nó được chuyển hướng đến kẻ lừa đảo, người này sẽ có quyền truy cập vào mã đăng nhập của bạn.
3. Kỹ Thuật Xã Hội Để Lấy Mã Đăng Nhập
Tội phạm mạng cũng có thể lấy mã đăng nhập 2FA bằng cách yêu cầu bạn cung cấp chúng. Tất nhiên, họ thường nói rằng đó là thứ khác và không phải là thứ duy nhất ngăn họ truy cập vào tài khoản của bạn, nhưng họ vẫn sẽ yêu cầu.
Cuộc tấn công cụ thể này nhắm vào mã 2FA dựa trên SMS, nơi WhatsApp gửi cho bạn một số sáu chữ số mà bạn nhập vào ứng dụng để đăng nhập. Trong cuộc tấn công này, kẻ lừa đảo sẽ liên hệ với bạn và thuyết phục bạn rằng số sáu chữ số thực ra là mã truy cập cho một cuộc gọi video quan trọng và yêu cầu bạn cung cấp nó.
Một chiến dịch được báo cáo bởi Cảnh sát Nottinghamshire ở Anh đã thấy các kẻ lừa đảo nói với nạn nhân rằng mã sáu chữ số thực ra là mã truy cập cho một cuộc gọi video quan trọng. Mọi người sẽ cung cấp mã, nghĩ rằng nó sẽ cho phép họ vào một nhóm đặc biệt, không biết rằng người ở đầu dây bên kia đang chuẩn bị đánh cắp tài khoản của họ.
4. Mã QR Giả Mạo WhatsApp Web
Trang đăng nhập WhatsApp Web hiển thị mã QR để quét.
Khi bạn muốn sử dụng WhatsApp Web, bạn phải quét mã QR bằng điện thoại của mình. Thật không may, tội phạm mạng đã tìm ra cách để chiếm quyền quá trình này và tạo ra các trang web WhatsApp Web giả mạo hiển thị mã QR độc hại. Khi quét, kẻ lừa đảo sẽ có quyền truy cập vào tài khoản của bạn.
The Straits Times báo cáo rằng trò lừa đảo này bắt đầu với việc tìm kiếm trên web cho WhatsApp Web. Thường thì trang web chính thức của WhatsApp là kết quả hàng đầu, nhưng các kẻ lừa đảo rất giỏi trong việc đưa các trang web giả mạo lên đầu kết quả tìm kiếm. Và vì mọi người thường tin tưởng kết quả đầu tiên, họ nhấp vào nó mà không nhận ra rằng họ đã bước vào một cái bẫy.
Trang web giả mạo trông giống hệt như WhatsApp Web, ngoại trừ trang web này có mã QR độc hại có thể đánh cắp tài khoản của mọi người. Một số người thậm chí không nhận ra rằng họ đã cung cấp thông tin chi tiết của mình sau khi quét mã, vì không có dấu hiệu rõ ràng về việc gì đã xảy ra ngoài việc không đăng nhập vào WhatsApp Web.
1. WhatsApp có bị hack dễ dàng không?
Không, WhatsApp có các biện pháp bảo mật mạnh mẽ, nhưng nếu không cẩn thận, bạn có thể bị lừa đảo và mất tài khoản.
2. Làm thế nào để biết nếu tài khoản WhatsApp của tôi bị hack?
Hãy chú ý đến các dấu hiệu như tin nhắn không mong muốn được gửi từ tài khoản của bạn, hoặc nếu bạn bị đăng xuất khỏi tài khoản mà không có lý do rõ ràng.
3. Tôi có nên sử dụng WhatsApp Web không?
Có, miễn là bạn truy cập trực tiếp trang web chính thức và cẩn thận khi quét mã QR.
4. Làm thế nào để bảo vệ tài khoản WhatsApp của tôi?
Sử dụng xác thực hai yếu tố, không chia sẻ mã đăng nhập, và cài đặt phần mềm diệt virus trên điện thoại của bạn.
5. Có cách nào để phục hồi tài khoản WhatsApp nếu bị hack không?
Có, bạn có thể liên hệ với bộ phận hỗ trợ của WhatsApp để yêu cầu khôi phục tài khoản.
6. Tôi có nên sử dụng các ứng dụng bảo mật khác để bảo vệ WhatsApp không?
Có, các ứng dụng bảo mật có thể cung cấp thêm một lớp bảo vệ chống lại phần mềm độc hại và các mối đe dọa khác.
7. Làm thế nào để nhận biết các trang web giả mạo WhatsApp Web?
Kiểm tra kỹ URL và đảm bảo rằng bạn đang truy cập trang web chính thức của WhatsApp Web.
Bằng cách tuân thủ các biện pháp bảo mật này, bạn có thể bảo vệ tài khoản WhatsApp của mình khỏi các mối đe dọa tiềm ẩn. Hãy luôn cẩn thận và không bao giờ chia sẻ thông tin cá nhân của bạn với bất kỳ ai. Để biết thêm thông tin về bảo mật, hãy truy cập Tạp Chí Mobile hoặc tham khảo thêm tại chuyên mục Security.
Tài Liệu Tham Khảo:
- Nottinghamshire Police. (2023). Police warn of WhatsApp scam after spike in hacked accounts. Link
- The Straits Times. (2023). Beware of phishing scam involving fake WhatsApp web pages: Police. Link
- MakeUseOf. (2024). Simple Browser Search Scam. Link
- MakeUseOf. (2024). Do Smartphones Come With Antivirus? Link
Cách Bảo Vệ Bạn Khỏi Bị Hack WhatsApp
Có nhiều cách mà mọi người có thể truy cập vào tài khoản và tin nhắn của bạn. May mắn thay, bạn có thể thực hiện nhiều biện pháp để ngăn chặn họ xâm nhập.
Không Bao Giờ Cung Cấp Mã Đăng Nhập Hoặc Mã 2FA Cho Bất Kỳ Ai
Rất quan trọng để không cung cấp mã đăng nhập của bạn, bất kể tội phạm mạng nói gì. Mã đăng nhập gửi qua SMS thường đi kèm với thông báo về việc sử dụng nó, và một số thậm chí yêu cầu bạn không bao giờ chia sẻ nó với người khác. Vì vậy, hãy chắc chắn kiểm tra kỹ những gì bạn đang gửi trước khi làm theo hướng dẫn.
Suy Nghĩ Trước Khi Làm Theo Bất Kỳ Hướng Dẫn Nào
Trong khi chúng ta đang nói về vấn đề này, điều tốt là nên dừng lại và suy nghĩ trước khi làm theo hướng dẫn. Có điều gì đó về những gì người đó yêu cầu bạn làm cảm thấy “không ổn” không? Nếu có, đáng để xử lý tình huống với sự cẩn trọng tột độ.
Ví dụ, nếu ai đó yêu cầu bạn gọi một số điện thoại, và số điện thoại họ đưa cho bạn chứa các ký hiệu băm, dấu sao hoặc các ký hiệu lớn hơn và nhỏ hơn vì một lý do nào đó, nó nên làm bạn cảnh giác. Những ký hiệu này biểu thị mã MMI, điều này có nghĩa là kẻ lừa đảo đang cố gắng thiết lập chuyển tiếp cổng trên điện thoại của bạn.
Cài Đặt Phần Mềm Diệt Virus Tốt Cho Điện Thoại
Nếu bạn lo lắng về phần mềm độc hại, hãy đảm bảo rằng điện thoại của bạn có phần mềm diệt virus tốt được cài đặt. Một số điện thoại đi kèm với phần mềm diệt virus của riêng mình, nhưng nếu không, bạn sẽ cần tải một phần mềm từ cửa hàng ứng dụng của điện thoại.
Truy Cập Trực Tiếp Trang Web Chính Thức Của WhatsApp Web
Nếu bạn muốn sử dụng WhatsApp Web, luôn đảm bảo rằng bạn truy cập URL này: https://web.whatsapp.com/. Bạn có thể đánh dấu nó để truy cập sau, hoặc bạn có thể nhập trực tiếp vào thanh địa chỉ của bạn – nó khá dễ nhớ. Bằng cách này, bạn biết rằng bạn sẽ luôn đến trang web chính thức của WhatsApp Web.
Nếu bạn không thể bỏ thói quen tìm kiếm WhatsApp Web mỗi khi bạn muốn sử dụng nó, hãy kiểm tra kỹ URL mà bạn nhấp vào. Đừng tin tưởng mù quáng vào kết quả đầu tiên; hãy kiểm tra kỹ URL trước khi bạn quét bất cứ điều gì trên trang web. Bạn có thể gặp rủi ro mất tài khoản nếu nó nói bất cứ điều gì khác với URL trên.
