Theo cảnh báo từ Công an tỉnh Điện Biên, kịch bản phổ biến nhất hiện nay là tội phạm mạng sẽ hack một tài khoản Zalo bất kỳ, sau đó giả danh nạn nhân để nhắn tin nhờ bạn bè, người thân quét mã QR với lý do bình chọn hoa hậu, ủng hộ các cuộc thi tài năng hoặc nhận voucher ưu đãi. Lợi dụng sự tin tưởng và tâm lý sẵn lòng giúp đỡ người quen, nhiều người đã vô tư thực hiện thao tác quét mã mà không hề hay biết rằng hành động này đã trực tiếp dâng quyền kiểm soát tài khoản cho kẻ lừa đảo. Ngay khi chiếm đoạt thành công, chúng lập tức nhắn tin mượn tiền hàng loạt người trong danh bạ với những lý do khẩn cấp để chiếm đoạt tài sản.

Không dừng lại ở việc chiếm đoạt tài khoản bằng mã QR, các băng nhóm lừa đảo còn giăng sẵn một ma trận đường link độc hại sao chép y hệt giao diện trang đăng nhập Zalo, ứng dụng ngân hàng hay sàn thương mại điện tử. Chúng thường đính kèm những tin nhắn mang tính thúc ép, dọa nạt như tài khoản sắp bị khóa vĩnh viễn hoặc đánh vào lòng tham bằng thông báo trúng thưởng lớn. Khi người dùng hoảng loạn làm theo và điền thông tin đăng nhập, toàn bộ dữ liệu cá nhân sẽ bị đánh cắp.

Nguy hiểm hơn, chỉ cần một cú nhấp chuột vô tình vào các đường link chứa mã độc, virus sẽ lập tức xâm nhập vào điện thoại, tự động vơ vét danh bạ, tin nhắn, hình ảnh nhạy cảm và trích xuất thông tin ngân hàng mà không cần nạn nhân phải điền bất cứ thứ gì. Thiết bị của nạn nhân thậm chí còn bị biến thành công cụ để tiếp tục phát tán tin nhắn độc hại cho người khác.

Bên cạnh các thủ đoạn công nghệ cao, hành vi mạo danh cơ quan thực thi pháp luật trên nền tảng Zalo cũng đang bùng phát với mức độ ngày càng trắng trợn. Các đối tượng lừa đảo táo tợn sử dụng hình ảnh đại diện mặc sắc phục công an, kiểm sát viên để gửi các văn bản làm giả như giấy triệu tập, lệnh bắt giam. Chúng liên tục gọi điện, nhắn tin cáo buộc nạn nhân dính líu đến các đường dây rửa tiền, buôn bán ma túy xuyên quốc gia và yêu cầu chuyển toàn bộ tiền tiết kiệm vào một tài khoản tạm giữ để phục vụ công tác điều tra. Sự uy hiếp tâm lý dồn dập khiến không ít người hoảng loạn và răm rắp chuyển tiền cho tội phạm.

Trước sự tiến hóa ngày càng nguy hiểm của tội phạm không gian mạng, cơ quan công an đặc biệt nhấn mạnh người dân cần xây dựng bức tường phòng vệ bằng cách tuyệt đối không quét các mã QR lạ hay nhấp vào đường link không rõ nguồn gốc, đặc biệt là các yêu cầu bình chọn, nhận thưởng.

Nguyên tắc sống còn là không bao giờ cung cấp mã OTP, mật khẩu cho bất kỳ ai dưới mọi hình thức. Khi nhận được tin nhắn mượn tiền từ người thân quen, người dùng bắt buộc phải gọi điện thoại trực tiếp để xác minh bằng giọng nói trước khi thực hiện giao dịch chuyển khoản. Cuối cùng, việc kích hoạt tính năng bảo mật hai lớp cho tài khoản Zalo chính là lá chắn thép giúp bạn bảo vệ dữ liệu và túi tiền của mình trước những rủi ro khó lường.