Lừa đảo chiếm tài khoản Telegram qua tin nhắn trúng thưởng

Thủ đoạn chiếm tài khoản Telegram phổ biến nhất là gửi tin nhắn "bạn trúng thưởng", "nhận Telegram Premium miễn phí", "bình chọn giúp mình" kèm link hoặc bot, dẫn bạn tới bước nhập số điện thoại và mã đăng nhập Telegram gửi về. Khi bạn nhập hoặc đọc mã đó cho kẻ gian, chúng đăng nhập tài khoản của bạn trên thiết bị khác, đổi cài đặt và dùng tài khoản để lừa tiếp danh bạ. Cách phòng hiệu quả nhất là bật Xác minh hai bước (mật khẩu bổ sung) trong Telegram và không bao giờ chia sẻ mã đăng nhập cho bất kỳ ai, kể cả người tự xưng là hỗ trợ Telegram.

Vì sao Telegram bị nhắm tới

Telegram đăng nhập bằng số điện thoại và mã xác thực gửi qua ứng dụng hoặc SMS. Ai có mã này trong vài phút có thể đăng nhập tài khoản trên thiết bị mới. Tài khoản Telegram thường tham gia nhiều nhóm, có danh bạ rộng, là kênh lý tưởng để phát tán lừa đảo tiếp. Ngoài ra, nhiều người dùng Telegram cho công việc, giao dịch, nên tài khoản có giá trị cao với kẻ gian.

Các kịch bản thường gặp

Trúng thưởng, quà tặng

Tin nhắn từ tài khoản lạ hoặc từ bạn bè đã bị chiếm: "Chúc mừng bạn nhận được phần thưởng", "Nhận 3 tháng Telegram Premium miễn phí", kèm link tới trang giả giao diện Telegram, yêu cầu nhập số điện thoại và mã.

Nhờ bình chọn

"Bạn ơi bình chọn giúp con mình trong cuộc thi ảnh với", link dẫn tới trang "đăng nhập Telegram để bình chọn". Lời nhờ từ người quen khiến nạn nhân mất cảnh giác.

"Gửi nhầm mã"

Kẻ gian dùng số của bạn để yêu cầu đăng nhập, Telegram gửi mã về máy bạn. Ngay sau đó chúng nhắn: "Mình gửi nhầm mã vào số bạn, bạn đọc lại giúp mình". Đó chính là mã đăng nhập tài khoản của bạn.

Giả mạo hỗ trợ Telegram

Tài khoản có tên và ảnh đại diện giống "Telegram Support" nhắn báo tài khoản vi phạm, cần xác minh bằng mã. Tài khoản thông báo chính thức của Telegram chỉ gửi thông tin, không yêu cầu bạn gửi lại mã.

Bot "kiếm tiền", "airdrop"

Bot hứa tặng tiền mã hóa, yêu cầu "kết nối tài khoản" bằng cách cung cấp số điện thoại, mã đăng nhập hoặc kết nối ví. Ngoài mất tài khoản, nạn nhân có thể mất tài sản trong ví.

Dấu hiệu tài khoản đã bị chiếm

• Nhận thông báo đăng nhập từ thiết bị lạ trong Telegram.
• Bạn bè hỏi về tin nhắn mượn tiền, link lạ bạn không gửi.
• Bị đăng xuất đột ngột trên điện thoại.
• Tên, ảnh đại diện, cài đặt quyền riêng tư thay đổi.
• Xuất hiện nhóm, kênh lạ mà bạn không tham gia.

Thiết lập bảo vệ tài khoản Telegram

Xác minh hai bước của Telegram hoạt động như một lớp mật khẩu thứ hai, cùng tinh thần với bài xác thực hai yếu tố 2FA. Mật khẩu này nên riêng biệt, không dùng lại ở nơi khác; xem bài thiết lập mật khẩu mạnh.

Nếu đã lỡ đưa mã cho kẻ gian

1. Nếu vẫn còn đăng nhập trên điện thoại: vào Cài đặt, Thiết bị, chọn kết thúc tất cả phiên khác; bật ngay xác minh hai bước.
2. Nếu kẻ gian đã bật xác minh hai bước và đẩy bạn ra: thử đăng nhập lại bằng số điện thoại; liên hệ hỗ trợ chính thức của Telegram qua mục trợ giúp trong ứng dụng hoặc trang chính thức.
3. Báo cho bạn bè, người thân qua kênh khác rằng tài khoản bị chiếm, đề nghị không chuyển tiền.
4. Kiểm tra các tài khoản liên kết: ví tiền mã hóa, bot giao dịch, email.
5. Nếu bị mất tiền, trình báo công an; xem bài kênh tố cáo lừa đảo trực tuyến.

Tài khoản Telegram trên máy tính và Telegram Web

Ngoài mã đăng nhập, kẻ gian còn chiếm tài khoản bằng cách lừa bạn quét mã QR đăng nhập Telegram Web hoặc Telegram Desktop. Một trang giả hiển thị mã QR và nói "quét để nhận quà"; khi bạn quét bằng ứng dụng Telegram trên điện thoại, bạn vô tình cho phép thiết bị của kẻ gian đăng nhập. Chỉ quét mã QR đăng nhập khi chính bạn đang mở Telegram Web trên máy tính của mình. Ngoài ra, mã độc đánh cắp thông tin trên máy tính có thể lấy phiên Telegram Desktop; nếu máy từng chạy phần mềm lạ, hãy kết thúc phiên đó trong mục Thiết bị.

Quy tắc vàng với mọi mã xác thực

Mã đăng nhập Telegram, mã OTP ngân hàng, mã xác minh Zalo, Facebook đều có chung nguyên tắc: mã gửi về máy bạn là của bạn, không đọc cho ai, không nhập vào trang nào mà bạn không tự mở. Không có lý do hợp lệ nào để người khác cần mã đăng nhập của bạn. Nếu nhận mã mà bạn không yêu cầu, nghĩa là ai đó đang cố đăng nhập tài khoản của bạn; hãy kiểm tra và bật thêm lớp bảo vệ.

Các ứng dụng độc hại trên điện thoại cũng có thể đọc mã gửi về; nếu tài khoản liên tục bị chiếm dù bạn không chia sẻ mã, hãy kiểm tra máy theo bài nhận diện phần mềm độc hại chạy ngầm.