Một đường link hẹn hò mở ra trang đăng nhập tài khoản mạng xã hội

Vì sao một trang đăng nhập trong cuộc trò chuyện hẹn hò đáng để dừng lại

Một đường link dẫn đến màn hình đăng nhập tài khoản mạng xã hội đang yêu cầu thông tin tài khoản nhạy cảm. Kiểu mẫu đó khớp với lừa đảo phishing, mà FTC mô tả là những tin nhắn được thiết kế để lấy thông tin tài khoản hoặc tài chính. Trang đó có thể trông quen thuộc, nhưng việc nó đến qua hồ sơ hẹn hò hoặc tin nhắn chính là dấu hiệu cảnh báo. Hãy coi lời nhắc đăng nhập là chưa được xác minh cho đến khi bạn đã tự mở dịch vụ và xác nhận trang là thật. Đừng thử thông tin đăng nhập để xem điều gì xảy ra; một lần thử thất bại vẫn chia sẻ chúng. [FTC: Cách nhận biết và tránh lừa đảo lừa đảo trực tuyến]

• Đóng thẻ mà không gửi biểu mẫu.
• Chụp ảnh màn hình đường link và tin nhắn xung quanh để tự lưu giữ hồ sơ.
• Không chuyển tiếp đường link cho bạn bè hoặc đăng công khai.

Bước kiểm tra bằng cách tiếp cận độc lập

Mở dịch vụ mạng xã hội thông qua trang web hoặc ứng dụng chính thức của nó, không qua đường link hẹn hò. FTC khuyến nghị liên hệ với nhà cung cấp qua một trang web hoặc số điện thoại được biết đến một cách độc lập thay vì qua một tin nhắn đáng ngờ. Hãy gõ tên dịch vụ vào công cụ tìm kiếm, chọn kết quả chính thức và chỉ đăng nhập từ đó nếu bạn cần kiểm tra điều gì. Nếu đường link hẹn hò tuyên bố có cảnh báo bảo mật, hãy xác minh trong phần thông báo của chính dịch vụ. Một cảnh báo thật sẽ xuất hiện ở đó; một cảnh báo giả chỉ tồn tại trong cuộc trò chuyện. Nếu bạn không thể biết một trang có thật hay không, hãy rời khỏi đó và dùng các trang trợ giúp của dịch vụ thay vì đoán mò. [FTC: Cách nhận biết và tránh lừa đảo lừa đảo trực tuyến]

Nếu thông tin đăng nhập đã được nhập

Hãy hành động trước tiên trên chính tài khoản. Đổi mật khẩu cho tài khoản đó từ trang web hoặc ứng dụng chính thức, và đổi ở bất cứ nơi nào bạn đã dùng lại cùng mật khẩu. Bật xác thực đa yếu tố, mà FTC lưu ý là tăng thêm bảo vệ cho tài khoản. Nếu dịch vụ có cách xem lại các thiết bị đã đăng nhập hoặc ứng dụng được kết nối, hãy kiểm tra thông qua phần cài đặt của chính dịch vụ và thu hồi bất cứ thứ gì bạn không nhận ra; nếu bạn không tìm thấy cài đặt như vậy, hãy dùng các trang trợ giúp của dịch vụ. Hãy giữ phản ứng ở mức tương xứng: bạn đang bảo vệ tài khoản của mình, không phải điều tra người đã gửi đường link. [FTC: Cách nhận biết và tránh lừa đảo lừa đảo trực tuyến]

• Đổi mật khẩu từ dịch vụ chính thức, không qua đường link trong cuộc trò chuyện.
• Bật xác thực đa yếu tố nếu có sẵn.
• Nếu có cài đặt phiên hoặc ứng dụng được kết nối, hãy xem lại và thu hồi bất cứ thứ gì không nhận ra.

Một ví dụ minh họa

Giả sử một người bạn trò chuyện gửi tin nhắn: “Đây có phải hồ sơ của bạn không?” kèm theo một liên kết. Liên kết mở ra trang đăng nhập của một trang mạng xã hội. Bạn đóng nó, mở ứng dụng mạng xã hội từ màn hình chính của điện thoại và không thấy thông báo bảo mật nào. Bạn nhắn cho người đó: “Liên kết đó mở ra trang đăng nhập nên tôi không đăng nhập. Ý bạn là muốn cho tôi xem gì?” Người đó xin lỗi và nói đã dán nhầm liên kết. Bạn tiếp tục trò chuyện trên nền tảng hẹn hò và không nhập thông tin đăng nhập qua liên kết trong chat nữa. Ví dụ này chỉ mang tính minh họa biên tập, không phải một vụ việc có thật.

Quay lại cuộc trò chuyện mà không buộc tội

Sau khi bảo vệ tài khoản, hãy hỏi thẳng mục đích của liên kết. Giữ cuộc trò chuyện trên nền tảng hẹn hò trong lúc bạn quyết định có tiếp tục hay không. FBI khuyên thận trọng khi ai đó liên tục né tránh việc gặp mặt và gây áp lực buộc bạn rời nền tảng hẹn hò. Những hành vi đó tách biệt với vấn đề trang đăng nhập nhưng là bối cảnh hữu ích. Bạn có thể nói: “Tôi không đăng nhập qua liên kết. Nếu bạn muốn chia sẻ điều gì, hãy gửi ảnh chụp màn hình hoặc cho tôi biết tìm ở đâu.” Một sai sót về liên kết có thể là chuyện bình thường; chỉ cân nhắc lại nếu các lo ngại có căn cứ, như việc liên tục né tránh gặp mặt hoặc gây áp lực rời nền tảng, cứ tích tụ dần. [FBI: Lừa đảo tình cảm]

Manh mối công khai và giới hạn của chúng

Nếu bạn tra cứu một tên người dùng hoặc hình ảnh công khai, bạn có thể tìm thấy chi tiết hồ sơ công khai giúp bạn quyết định có tiếp tục hay không. FBI khuyên nên tìm hiểu ảnh và hồ sơ có sẵn công khai. Hãy coi những gì bạn tìm thấy là bối cảnh, không phải bằng chứng về danh tính hay ý định. Chỉ một tên tài khoản không cho bạn biết ai đang gõ phím. Giới hạn việc xem xét của bạn ở các trang công khai, không cố truy cập tài khoản riêng tư và không liên hệ với bên thứ ba để hỏi về người đó. Không điều gì bạn tìm thấy trên một trang công khai xác nhận rằng một liên kết đăng nhập là an toàn. [FBI: Lừa đảo tình cảm]

• Chỉ tìm kiếm hồ sơ và hình ảnh công khai.
• So sánh các chi tiết mà không cho rằng chúng chứng minh danh tính.
• Không nhờ bạn bè hay nhà tuyển dụng xác nhận người đó.

Khi nào nên dừng và làm gì tiếp theo

Hãy dùng một quy tắc dừng đơn giản: nếu một trang đăng nhập xuất hiện từ liên kết hẹn hò, hãy dừng nhập mọi thứ và bảo vệ tài khoản trước. Nếu người kia tiếp tục gửi liên kết, liên tục né tránh gặp mặt, gây áp lực buộc bạn rời nền tảng hẹn hò hoặc hỏi xin tiền, hãy dừng cuộc trò chuyện và dùng chính các công cụ báo cáo của ứng dụng hẹn hò. Không gửi tiền cho người bạn chỉ biết qua mạng hoặc qua điện thoại, như FBI cảnh báo. Nếu đã gửi tiền, hãy liên hệ nhà cung cấp dịch vụ thanh toán và báo cáo; tìm hiểu thêm hồ sơ không thể lấy lại tiền. Nếu không có gì đáng lo tiếp theo và lời giải thích là bình thường, hãy tiếp tục theo nhịp độ của riêng bạn. [FBI: Lừa đảo tình cảm] [FTC: Phải làm gì nếu bạn bị lừa đảo]

Thêm vài câu hỏi