Bí kíp bảo mật tài khoản mạng xã hội 2022: Chống lộ thông tin và bẫy lừa đảo

Chào toàn thể anh em trên diễn đàn ZolaChat! Năm 2022 đánh dấu sự trở lại mạnh mẽ của nhịp sống bình thường. Chúng ta bắt đầu đi làm hybrid (kết hợp văn phòng và tại nhà), rủ nhau ra rạp xem Em và Trịnh hay One Piece Film Red, và thói quen quét mã QR thanh toán qua Momo, ZaloPay đã trở thành một phần không thể thiếu hằng ngày. Thế nhưng, cùng với sự bùng nổ của đời sống số, nguy cơ mất an toàn thông tin cá nhân trên mạng xã hội chưa bao giờ nhức nhối đến thế. Thời gian gần đây, mình thấy rất nhiều bài đăng của anh em trên forum than thở về việc tài khoản Facebook bị hack, Zalo bị mạo danh gửi tin nhắn vay tiền, hay thậm chí lộ thông tin nhạy cảm khiến kẻ xấu tống tiền. Hôm nay, với kinh nghiệm làm trong ngành IT và 'nằm vùng' ở ZolaChat nhiều năm, mình xin chia sẻ bài viết tổng hợp về bảo mật tài khoản và chống lộ dữ liệu cá nhân năm 2022 này. 1. Những bẫy 'con mồi' khiến dân mạng sập bẫy trong năm 2022 Sau đợt dịch, nhu cầu giao lưu và giải tỏa cảm xúc của mọi người tăng rất cao. Kẻ xấu đã đánh trúng vào tâm lý này để giăng ra vô số cạm bẫy công nghệ tinh vi: • Cạm bẫy ứng dụng hẹn hò & kết nối: Rất nhiều bạn trẻ ráo riết lên mạng tìm cách để kiếm người yêu thông qua các nền tảng trực tuyến. Lợi dụng điều này, các trang web giả mạo xuất hiện nhan giản. Nếu bạn dùng các ứng dụng dành cho gay ở việt nam hay các app hẹn hò phổ biến, việc lộ vị trí GPS thực tế hoặc đăng ảnh đại diện lộ mặt có thể bị kẻ xấu thu thập để tạo hồ sơ giả nhằm tống tiền. • Chiêu trò câu click nhạy cảm: Trên các hội nhóm mạng xã hội, không khó để thấy các đường link giật gân mời chào tìm gái già có số điện thoại hoặc xem clip 'nóng'. Khi bấm vào, người dùng bị chuyển hướng sang các trang đăng nhập Facebook/Zalo giả mạo (phishing) và mất tài khoản chỉ trong vài giây. • Rủi ro từ các nền tảng ẩn danh: Trào lưu truy cập trang web nói chuyện với người lạ để tâm sự đang rất hot. Tuy nhiên, nhiều trang web yêu cầu đăng nhập bằng Google/Facebook hoặc cấp quyền truy cập micro, camera. Nếu là trang web độc hại, toàn bộ hình ảnh và dữ liệu của bạn có thể bị quay lén. • Nguy cơ từ việc call cùng người lạ: Khi thực hiện các cuộc gọi video với người chưa rõ danh tính, kẻ xấu có thể quay màn hình, cắt ghép hình ảnh của bạn vào các clip nhạy cảm nhằm mục đích bôi nhọ hoặc tống tiền. "Kẻ tấn công hiện nay ít khi 'hack' trực tiếp vào hệ thống của Facebook hay Zalo, mà họ 'hack' vào chính sự chủ quan và nhu cầu cảm xúc của người dùng." 2. Mối đe dọa từ lộ thông tin cá nhân (Data Leak) Khi số điện thoại, ngày sinh, địa chỉ nhà hay danh sách bạn bè bị lộ, hậu quả không chỉ dừng lại ở việc mất tài khoản. Anh em có thể đối mặt với: • Tin nhắn rác, cuộc gọi lừa đảo giả danh công an, ngân hàng, hoặc thông báo phạt nguội liên tục làm phiền. • Tài khoản ngân hàng/ví điện tử bị tấn công do dùng chung một mật khẩu cho mọi dịch vụ. • Người thân, bạn bè bị lừa chuyển tiền vì kẻ giả mạo nắm quá rõ thông tin riêng tư của bạn. 3. Hướng dẫn chi tiết các bước bảo mật tài khoản mạng xã hội 2022 Để tự bảo vệ mình trong môi trường internet đầy cạm bẫy, anh em ZolaChat nên thực hiện ngay các bước thiết lập dưới đây: Bước 1: Bật xác thực 2 yếu tố (2FA) qua ứng dụng tạo mã Rất nhiều bạn vẫn dùng xác thực 2FA qua SIM điện thoại (SMS). Năm 2022, chiêu trò SIM secondary/hoán đổi SIM (SIM swap) diễn ra rất phức tạp. Hãy chuyển ngay sang dùng ứng dụng Google Authenticator hoặc Authy.

Cài đặt Facebook -> Mật khẩu và bảo mật -> Sử dụng xác thực 2 yếu tố -> Chọn 'Ứng dụng xác thực'

Bước 2: Rà soát và gỡ bỏ ứng dụng bên thứ 3 Nếu từng dùng tài khoản Facebook/Google để đăng nhập vào trang web nói chuyện với người lạ hoặc các game online, hãy vào mục quản lý ứng dụng để hủy quyền truy cập của các dịch vụ không còn sử dụng. Bước 3: Ẩn thông tin cá nhân nhạy cảm • Chuyển danh sách bạn bè, số điện thoại, ngày sinh trên Facebook/Zalo về chế độ 'Chỉ mình tôi'. • Không chia sẻ vị trí gian hàng, check-in thời gian thực lên mạng xã hội. Nếu dùng các ứng dụng dành cho gay ở việt nam hoặc app hẹn hò, hãy tắt tính năng hiển thị khoảng cách chính xác (distance) để tránh bị định vị nhà riêng hay nơi làm việc. • Cảnh giác tuyệt đối với các lời mời call cùng người lạ có yêu cầu cởi đồ hoặc thực hiện hành vi nhạy cảm. Bước 4: Sử dụng trình quản lý mật khẩu & Mật khẩu mạnh Đừng bao giờ dùng chung một mật khẩu cho Facebook, Zalo, Email và Ví điện tử. Mật khẩu chuẩn năm 2022 nên bao gồm chữ hoa, chữ thường, chữ số và ký tự đặc biệt (Ví dụ:

ZolaChat@2022!AnToan

). Bước 5: Cảnh giác với mã QR lừa đảo Năm 2022 là năm bùng nổ của mã QR thanh toán tại Việt Nam. Kẻ gian có thể dán đè mã QR lừa đảo tại các điểm công cộng hoặc gửi mã QR qua tin nhắn Zalo ZNS giả mạo. Luôn kiểm tra kỹ đường link trước khi bấm xác nhận thanh toán hoặc đăng nhập! "Hãy nhớ nguyên tắc vàng: Không click vào link lạ, không chia sẻ mã OTP cho bất kỳ ai (kể cả người tự xưng là nhân viên ngân hàng/mạng xã hội), và không đăng nhập tài khoản chính vào các web không rõ nguồn gốc." Lời kết Mạng xã hội và các ứng dụng kết nối mang lại cho chúng ta rất nhiều sự tiện lợi, giúp việc tìm bạn bè hay tìm cách để kiếm người yêu trở nên dễ dàng hơn bao giờ hết. Tuy nhiên, sự an toàn của tài khoản và thông tin cá nhân nằm hoàn toàn trong tay anh em. Chỉ cần nâng cao cảnh giác một chút, chúng ta đã có thể tự bảo vệ bản thân và gia đình khỏi 99% các nguy cơ lừa đảo trực tuyến hiện nay. Anh em trong diễn đàn ZolaChat đã bật 2FA cho toàn bộ tài khoản chưa? Có ai từng gặp phải các chiêu trò lừa đảo qua tìm gái già có số điện thoại hay link độc hại nào khác không? Cùng bình luận bên dưới để chia sẻ kinh nghiệm cho cộng đồng nhé!