Một chiến dịch lừa đảo mới đang lan truyền trên WhatsApp, nhắm vào những người đã đặt chỗ nghỉ cho kỳ nghỉ của họ. Tội phạm giả mạo khách sạn và gửi tin nhắn với thông tin đặt phòng thật , chẳng hạn như tên khách, ngày nhận phòng và trả phòng, và số đặt phòng, hy vọng nạn nhân sẽ mắc bẫy mà không hề nghi ngờ.
Lực lượng Cảnh sát Dân sự Tây Ban Nha và Viện An ninh mạng Quốc gia (INCIBE) đã đưa ra cảnh báo về trò lừa đảo này, vốn đã được phát hiện ở Tây Ban Nha. Mục đích là lừa người dùng nhấp vào một liên kết dẫn đến trang web giả mạo, nơi thông tin cá nhân và ngân hàng của họ sẽ bị đánh cắp. Cảm giác khẩn cấp được tạo ra bởi các tin nhắn cảnh báo rằng đặt chỗ sẽ bị hủy nếu không hành động nhanh chóng là một trong những chìa khóa của trò lừa đảo.
Đây là cách thức hoạt động của chiêu trò lừa đảo khách sạn trên WhatsApp.
Mọi chuyện bắt đầu bằng một tin nhắn WhatsApp dường như được gửi từ khách sạn mà nạn nhân đã đặt phòng. Trong tin nhắn, những kẻ lừa đảo cảm ơn người nhận đã đặt phòng và yêu cầu họ hoàn tất xác nhận đặt phòng thông qua một đường dẫn. Tin nhắn bao gồm thông tin thật khiến nó trông có vẻ hợp pháp, chẳng hạn như tên khách sạn, ngày tháng chính xác và số đặt phòng.
Nếu người dùng nhấp vào liên kết, họ sẽ không được chuyển đến trang web chính thức của khách sạn mà đến một trang do tội phạm mạng kiểm soát. Tại đó, họ được yêu cầu nhập thông tin cá nhân, chẳng hạn như họ tên đầy đủ, số chứng minh nhân dân và đặc biệt là thông tin ngân hàng hoặc thẻ tín dụng , với lý do xác nhận đặt phòng. Sau khi nạn nhân nhập thông tin này, những kẻ lừa đảo có thể sử dụng nó để thực hiện các khoản phí trái phép hoặc đánh cắp danh tính của họ.
INCIBE đã xếp loại cảnh báo này là ưu tiên cao, do chiến dịch được thiết kế tinh vi nhằm lợi dụng lòng tin của người dùng vào thông tin liên lạc của khách sạn. Hơn nữa, không thể loại trừ khả năng gian lận cũng xảy ra qua email hoặc điện thoại , luôn mạo danh khách sạn.
Nguy hiểm của dữ liệu đặt chỗ thực tế
Điều khiến trò lừa đảo này đặc biệt nguy hiểm là bọn tội phạm có quyền truy cập vào thông tin đặt phòng chính xác. INCIBE đã ghi nhận một trường hợp thực tế trong đó những kẻ lừa đảo đã truy cập vào tài khoản của một khách sạn trên cổng đặt phòng và từ đó gửi các liên kết giả mạo cho khách hàng, thực hiện được hai khoản phí trái phép.
Việc một tin nhắn có chứa tên khách sạn, ngày tháng hoặc số đặt phòng không có nghĩa là nó hợp lệ. Tội phạm mạng thu thập thông tin này thông qua các kỹ thuật tấn công phi kỹ thuật hoặc bằng cách truy cập vào các hệ thống dễ bị tổn thương. Ngay cả thông báo "Dịch vụ bảo mật Meta" xuất hiện trên WhatsApp cũng không xác minh được danh tính người gửi , như INCIBE đã cảnh báo. Việc sử dụng logo của khách sạn hoặc ảnh chính thức cũng không giúp xác minh danh tính.
Đó là lý do tại sao các chuyên gia khẳng định rằng biện pháp phòng vệ tốt nhất là phải cảnh giác với bất kỳ thông tin liên lạc bất ngờ nào, cho dù nó có vẻ thật đến đâu. Sự gấp gáp và nỗi sợ mất chỗ đặt bàn là những vũ khí chính mà bọn lừa đảo sử dụng để lừa nạn nhân hành động bốc đồng.
Làm thế nào để phát hiện tin nhắn giả mạo?
Có một vài dấu hiệu giúp nhận biết trò lừa đảo này. Thứ nhất, số điện thoại của người gửi không trùng khớp với số điện thoại được liệt kê trên trang web chính thức của khách sạn . Nếu bạn nghi ngờ, đừng gọi đến số điện thoại trong tin nhắn, mà hãy gọi đến số điện thoại bạn tìm thấy trên trang web chính thức hoặc ứng dụng đặt phòng mà bạn đã sử dụng.
Ngoài ra, liên kết trong tin nhắn thường dẫn đến một tên miền lạ, viết tắt hoặc khác với tên miền chính thức. Di chuột qua liên kết (mà không nhấp chuột) để xem địa chỉ thật. Nếu tên miền không phải là của khách sạn hoặc nền tảng đặt phòng nổi tiếng, đó là một trò lừa đảo . Cũng cần chú ý đến cách diễn đạt trong tin nhắn: những kẻ lừa đảo thường mắc lỗi ngữ pháp hoặc sử dụng giọng điệu quá khẩn trương.
Một dấu hiệu quan trọng khác là các khách sạn hợp pháp hiếm khi yêu cầu bạn xác nhận đặt phòng qua liên kết WhatsApp. Họ thường gửi email hoặc xử lý việc xác nhận trực tiếp thông qua nền tảng của họ. Nếu bạn nhận được một tin nhắn WhatsApp bất ngờ yêu cầu bạn nhấp vào liên kết để xác nhận đặt phòng, hãy cảnh giác.
Bạn nên làm gì nếu nhận được tin nhắn này?
Nếu bạn nhận được tin nhắn đáng ngờ, việc đầu tiên cần làm là không nhấp vào liên kết, không trả lời và chặn người gửi. Sau đó, kiểm tra trạng thái đặt phòng của bạn bằng cách truy cập trực tiếp vào trang web chính thức của khách sạn hoặc ứng dụng bạn đã sử dụng để đặt phòng . Không sử dụng bất kỳ liên kết hoặc số điện thoại nào trong tin nhắn.
Bạn cũng có thể liên hệ với khách sạn bằng cách gọi đến số điện thoại được liệt kê trên trang web chính thức của họ, chứ không phải số điện thoại họ gửi cho bạn. Nếu mọi thứ có vẻ ổn, hãy bỏ qua tin nhắn và xóa nó đi. Báo cáo trực tiếp tài khoản từ WhatsApp cũng giúp ngăn chặn sự lan rộng của hành vi lừa đảo.
INCIBE nhắc nhở người dùng rằng, ngay cả khi tin nhắn có vẻ hợp pháp, bạn tuyệt đối không nên cung cấp thông tin cá nhân hoặc thông tin ngân hàng thông qua liên kết nhận được trên WhatsApp. Kích hoạt xác minh hai bước và kiểm tra các thiết bị được liên kết với tài khoản của bạn là những biện pháp bảo mật bổ sung cần được thực hiện để ngăn chặn hành vi đánh cắp tài khoản WhatsApp.
Các bước cần thực hiện nếu bạn đã rơi vào bẫy.
Nếu bạn đã nhấp vào liên kết và nhập thông tin của mình, hãy hành động nhanh chóng. Việc đầu tiên cần làm là liên hệ ngay với ngân hàng hoặc tổ chức tài chính của bạn để báo cáo sự việc và yêu cầu họ có biện pháp xử lý, chẳng hạn như chặn thẻ của bạn hoặc xem xét bất kỳ giao dịch đáng ngờ nào.
Tiếp theo, hãy trình báo với Cảnh sát Quốc gia, Lực lượng Bảo vệ Dân sự hoặc tòa án gần nhất. Giữ lại tất cả bằng chứng về hành vi gian lận: ảnh chụp màn hình, số điện thoại, đường dẫn và bất kỳ bằng chứng thanh toán nào . Điều này sẽ giúp các cơ quan chức năng điều tra và ngăn chặn các trường hợp tương lai.
Nếu bạn đã cung cấp thông tin ngân hàng, ngoài việc liên hệ với ngân hàng của mình, hãy thay đổi mật khẩu cho các tài khoản trực tuyến và kích hoạt cảnh báo bảo mật. INCIBE cung cấp Đường dây trợ giúp an ninh mạng, 017, nơi bạn có thể nhận được tư vấn miễn phí nếu có thắc mắc hoặc cần trợ giúp.
Sự kết hợp giữa dữ liệu thực tế, tính cấp bách và lòng tin được tạo ra bởi các tin nhắn WhatsApp khiến trò lừa đảo này đặc biệt nguy hiểm. Các nhà chức trách nhấn mạnh rằng biện pháp phòng vệ tốt nhất là thận trọng: hãy cảnh giác với bất kỳ liên lạc bất ngờ nào, luôn xác minh thông tin qua các kênh chính thức và đừng để nỗi sợ hãi chi phối. Nếu bạn hành động bình tĩnh và sử dụng lý trí, bạn có thể ngăn chặn tội phạm mạng thành công và bảo vệ cả tiền bạc lẫn dữ liệu cá nhân của mình.
