Thông báo khẩn tới hàng chục triệu người dùng Zalo: thấy dấu hiệu này thì phải đổi mật khẩu ngay lập tức

Thủ đoạn lừa đảo mạo danh Zalo

Theo cảnh báo từ Zalo, nhiều quảng cáo trên mạng xã hội đang mạo danh thương hiệu này: sử dụng tên, logo hoặc giao diện của Zalo để thông báo về việc “hợp tác”, “liên kết”, “nhận thưởng” với các nền tảng tài chính – đầu tư hoặc ứng dụng nước ngoài. 

Zalo nhấn mạnh: Những chương trình hợp tác, liên kết chính thức sẽ được công bố rõ ràng trên các kênh chính thức của Zalo. Những quảng cáo không có xác nhận từ phía Zalo – rất có khả năng là mạo danh và rủi ro rất cao. 

Cách thức lừa đảo đang được sử dụng

Kẻ gian thiết kế quảng cáo hoặc bài đăng giống hệt Zalo, sử dụng logo, giao diện và lời kêu gọi hấp dẫn như: “Zalo hợp tác cùng …”, “Liên kết tài khoản để nhận quà lớn”. 

Khi người dùng bấm vào đường link, sẽ bị chuyển tới trang web giả mạo – giao diện giống trang đăng nhập Zalo, ngân hàng hoặc đối tác – nhưng không phải tên miền chính thức của Zalo. Tại đây, người dùng được yêu cầu nhập tên đăng nhập Zalo, mật khẩu và mã OTP, hoặc tải phần mềm không rõ nguồn gốc. Ngay khi người dùng thực hiện thì thông tin cá nhân, tài khoản Zalo có thể bị chiếm đoạt. 

Sau khi bị chiếm quyền, tài khoản Zalo có thể bị dùng tiếp để gửi tin nhắn lừa đảo đến bạn bè của người dùng, lan rộng nguy cơ. 

Những dấu hiệu cảnh báo bạn nên chú ý

Zalo khuyến nghị người dùng cần cảnh giác với các biểu hiện sau để kịp thời bảo vệ mình:

Các quảng cáo hoặc tin nhắn chứa nội dung như: “Nhận thưởng khi liên kết tài khoản”, “Zalo hợp tác cùng …”, “Tuyển cộng tác viên” nhưng không có thông tin xác nhận nào từ Zalo. Nếu Zalo không đăng trên các kênh chính thức thì rất có thể là giả mạo. 

Trang web yêu cầu đăng nhập Zalo hoặc nhập mã OTP mà tên miền không thuộc sở hữu chính thức của Zalo. Người dùng nên kiểm tra tên miền trước khi cung cấp thông tin. 

Yêu cầu tải phần mềm, ứng dụng hoặc tệp đính kèm từ nguồn lạ khi bạn chưa chủ động thực hiện. Đây là dấu hiệu rõ ràng của mã độc hoặc chiếm quyền thiết bị. 

Ngay lập tức bạn nên làm gì nếu nghi ngờ tài khoản bị ảnh hưởng?

Nếu bạn phát hiện mình có thể đã tương tác với quảng cáo, link hoặc trang web nghi vấn, Zalo khuyến nghị làm theo các bước sau:

1. Đổi mật khẩu Zalo ngay lập tức. Hãy chọn mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.

2. Vào phần Cá nhân > Tài khoản và bảo mật > Thiết bị đăng nhập, kiểm tra xem có thiết bị lạ nào đăng nhập hay không. Nếu có, chọn “Đăng xuất” và bật báo xấu. 

3. Báo cáo nội dung lừa đảo: Nếu bạn nhận được tin nhắn, quảng cáo hoặc đường link nghi vấn, hãy sử dụng tính năng “Báo xấu” trong Zalo để giúp khoá và ngăn chặn nguy cơ lây lan. 

Kết luận

Bảo mật cá nhân không chỉ là một bước thủ tục – mà còn là cuộc chiến liên tục. Với số lượng người dùng Zalo rất lớn và môi trường mạng ngày càng phức tạp, mọi người cần luôn cảnh giác, không để bản thân trở thành mục tiêu dễ bị tấn công.

Hãy ghi nhớ rằng: Zalo sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu hoặc mã OTP qua một đường link không rõ nguồn gốc. Khi nhận thấy dấu hiệu bất thường – thay vì chủ quan bỏ qua – hãy hành động ngay để bảo vệ tài khoản và thông tin cá nhân.