Trang chủ / Lừa đảo qua điện thoại, tin nhắn, Zalo, mạng xã hội

Wi-Fi tên quán cà phê nhưng không phải của quán

Câu chuyện cảnh giác

Bạn T., 23 tuổi, sinh viên, ngồi học ở quán cà phê và kết nối vào một mạng Wi-Fi có tên đúng tên quán. T. đăng nhập hiện ra yêu cầu nhập tài khoản mạng xã hội để dùng mạng miễn phí, T. định nhập thì bạn cùng bàn nhắc: quán này có mật khẩu riêng, sao mạng này lại không cần mật khẩu mà còn xin tài khoản?

T. ngắt kết nối, hỏi nhân viên quán thì được cho mật khẩu Wi-Fi thật. T. nói: tên mạng giống tên quán chưa chắc là mạng của quán, nhất là khi nó xin tài khoản của mình.

Minh họa

Minh họa, không phải tin nhắn thật.

Vì sao dễ sập bẫy

• Wi-Fi miễn phí ở quán, sân bay, khách sạn là thứ ai cũng muốn dùng nhanh.
• Tên mạng giống tên quán tạo cảm giác đây là mạng chính thức.
• T. đăng nhập xin tài khoản nghe như thủ tục bình thường của Wi-Fi công cộng.

Dấu hiệu nhận biết

• Mạng Wi-Fi có tên giống tên quán nhưng không cần mật khẩu hoặc xin tài khoản mạng xã hội.
• T. đăng nhập sau khi kết nối yêu cầu nhập mật khẩu email, mạng xã hội hoặc ngân hàng.
• Mạng cho truy cập internet nhưng chuyển hướng tới trang lạ khi mở website quen thuộc.
• Nhân viên quán không xác nhận đó là mạng của quán.
• Thông tin liên hệ, tài khoản nhận tiền hoặc đường link không khớp với kênh chính thức mà bạn vẫn dùng.

Cách phòng tránh

• Hỏi nhân viên quán, khách sạn, sân bay để lấy tên và mật khẩu Wi-Fi chính thức, không chọn mạng chỉ vì tên giống tên quán.
• Không nhập tài khoản quan trọng vào trang đăng nhập hiện ra sau khi kết nối vào một mạng chưa xác minh, vì mạng Wi-Fi giả có thể dựng trang đăng nhập giả để lấy mật khẩu, dù trang đó trông giống trang quen thuộc.
• Trước khi đăng nhập, kiểm tra tên miền có khớp với dịch vụ thật không, và dừng lại nếu trình duyệt báo cảnh báo chứng chỉ hoặc trang không an toàn. Trang có HTTPS cũng chưa đủ để kết luận là trang thật, vì HTTPS chỉ cho thấy kết nối tới đúng tên miền hiển thị được mã hóa.
• Nếu không tin cậy mạng đang dùng, dùng dữ liệu di động cho giao dịch và đăng nhập quan trọng thay vì dùng mạng Wi-Fi đó.
• Ngắt kết nối ngay khi thấy trang đăng nhập đáng ngờ, và quên mạng giả đó trong cài đặt để máy không tự kết nối lại.

Gặp tình huống này thì làm gì

• Ngắt kết nối khỏi mạng Wi-Fi giả ngay, không nhập tài khoản mạng xã hội, email hay ngân hàng vào trang đăng nhập của mạng đó, và kiểm tra tên miền cùng cảnh báo chứng chỉ trước khi nhập bất kỳ tài khoản nào trên một mạng chưa xác minh.
• Hỏi nhân viên quán để lấy tên và mật khẩu Wi-Fi chính thức, và quên mạng giả đó trong cài đặt điện thoại để máy không tự kết nối lại.
• Dùng dữ liệu di động cho giao dịch và đăng nhập quan trọng nếu bạn không tin cậy mạng Wi-Fi đang dùng.
• Không cần khóa tài khoản ngân hàng chỉ vì đã kết nối vào một mạng giả mà bạn đã ngắt kịp và chưa nhập thông tin gì, vì chỉ kết nối chưa giống với việc đã nhập mật khẩu vào trang giả.
• Chỉ đổi mật khẩu ngay trên dữ liệu di động nếu bạn đã lỡ nhập mật khẩu vào trang đăng nhập của mạng giả, khi đó kiểm tra lịch sử đăng nhập và thu hồi phiên lạ của tài khoản đó.

Bài viết liên quan

Gửi câu chuyện lừa đảo của bạn cho chongluadao.org.

Bạn hãy copy bài viết này và gửi cho bạn bè, người thân để tránh bị lừa mất tiền nhé.