- Chiêu trò lừa đảo mới trên WhatsApp lợi dụng lỗ hổng bảo mật trên các mẫu iPhone đời cũ.
- Tội phạm mạng gửi tin nhắn đến các liên lạc mà người nhận không hề hay biết.
- WhatsApp tăng cường bảo mật với xác thực hai bước, mật khẩu và ngữ cảnh trong cuộc gọi.
- Mẹo để bảo vệ tài khoản của bạn khỏi những mối đe dọa này.
Các vụ lừa đảo qua WhatsApp đã trở thành cơn ác mộng thực sự đối với nhiều người dùng ở Tây Ban Nha. Trong những tuần gần đây, lực lượng thực thi pháp luật đã phát hiện sự gia tăng đáng lo ngại về các báo cáo liên quan đến một loại hình lừa đảo mới cho phép tội phạm mạng mạo danh nạn nhân mà họ không hề hay biết.
Điều đáng lo ngại nhất là các nạn nhân không hề nhấp vào bất kỳ liên kết đáng ngờ nào hoặc chia sẻ bất kỳ mã xác minh nào. Kỹ thuật này khai thác các lỗ hổng trong một số điện thoại nhất định , đặc biệt là các mẫu iPhone cũ hơn với phiên bản iOS lỗi thời. Kẻ tấn công giành quyền truy cập vào tài khoản WhatsApp và gửi tin nhắn cho các liên lạc yêu cầu chuyển tiền, nhưng những tin nhắn này không hiển thị trên điện thoại của chủ sở hữu hợp pháp.
Một trò lừa đảo tinh vi lợi dụng lòng tin.
Cảnh sát quốc gia, Lực lượng dân phòng và một số lực lượng cảnh sát khu vực đã phát cảnh báo tại các cộng đồng như Navarre, La Rioja và Granada. Trong tất cả các trường hợp, cùng một mô típ được lặp lại: những kẻ lừa đảo gửi yêu cầu chuyển tiền cho gia đình và bạn bè từ số điện thoại và cuộc trò chuyện thật của chủ nhân. Người nhận thấy mọi thứ đều bình thường, nhưng người gửi không hề hay biết về những tin nhắn này.
Trong các trường hợp được phân tích, các nạn nhân không kích hoạt bất kỳ phiên kết nối bất thường nào trong mục 'Thiết bị được liên kết' cũng như không cung cấp bất kỳ mã nào. Theo các nhà nghiên cứu, đây là lỗ hổng bảo mật có tên CVE-2025-55177 , ảnh hưởng đến các iPhone chạy phiên bản iOS trước 16.7. Lỗ hổng này cho phép kẻ tấn công gửi lại tin nhắn đồng bộ đã bị thao túng để chiếm quyền kiểm soát tài khoản mà không cần sự tương tác của người dùng.
Các nhà chức trách khuyến cáo nên cập nhật cả hệ điều hành và ứng dụng, bật xác thực hai bước và thường xuyên kiểm tra các thiết bị được liên kết. Họ cũng khuyên nên cảnh giác với bất kỳ yêu cầu chuyển tiền nào, ngay cả khi đến từ người quen, và luôn xác minh bằng cuộc gọi điện thoại để tránh "lừa đảo người quen ".
WhatsApp tăng cường bảo mật với các công cụ mới
Trước sự gia tăng mạnh mẽ của tội phạm mạng, WhatsApp đã công bố một số tính năng bảo mật mới. Một trong những tính năng đáng chú ý nhất là cải tiến xác thực hai bước , cho phép người dùng tạo mật khẩu dài hơn và phức tạp hơn thay vì mã PIN sáu chữ số truyền thống. Ngoài ra, nền tảng này cũng mở rộng việc sử dụng mật khẩu giả, cho phép người dùng đăng ký nhiều mật khẩu giả cho cùng một tài khoản để đăng nhập trên các thiết bị khác nhau mà không cần phải nhớ thêm mật khẩu.
Một tính năng mới khác là thông tin ngữ cảnh hiển thị khi nhận cuộc gọi từ số lạ trên Android. Ứng dụng giờ đây cho biết số điện thoại đó đến từ quốc gia khác hay có thuộc nhóm chat chung nào không, giúp nhận diện các nỗ lực lừa đảo tiềm tàng.
Những tính năng này được bổ sung vào mã hóa đầu cuối và các biện pháp khác như xác minh hai bước, vốn đã được hơn 1.000 tỷ người sử dụng theo chính công ty này.
Đề xuất để bảo vệ tài khoản của bạn
- Hãy luôn cập nhật điện thoại di động và WhatsApp lên phiên bản mới nhất.
- Kích hoạt xác thực hai bước với mật khẩu mạnh.
- Thường xuyên kiểm tra các thiết bị được kết nối và đóng các phiên không xác định.
- Không chia sẻ tin nhắn SMS, mã QR hoặc mã xác minh với bất kỳ ai.
- Nếu bạn nhận được bất kỳ yêu cầu chuyển tiền nào, vui lòng xác nhận thông qua kênh khác. Hãy cảnh giác với các chiêu trò lừa đảo Bizum trên WhatsApp. trước khi hành động.
Sự kết hợp giữa các tính năng bảo mật mới và nâng cao nhận thức cộng đồng là chìa khóa để ngăn chặn các loại lừa đảo này. Việc cập nhật thiết bị thường xuyên và cảnh giác với những yêu cầu chuyển tiền khẩn cấp có thể tạo nên sự khác biệt giữa việc rơi vào bẫy và tránh được nó. Sự hợp tác giữa người dùng và các cơ quan chức năng vẫn là điều thiết yếu để đối phó với mối đe dọa ngày càng tinh vi này.
