Trang chủ / Lừa đảo qua điện thoại, tin nhắn, Zalo, mạng xã hội

Mạng Wi-Fi song sinh và trang đăng nhập đánh cắp tài khoản

Câu chuyện cảnh giác

Anh P., 38 tuổi, đi công tác, ở khách sạn và kết nối vào một mạng Wi-Fi có tên gần giống tên khách sạn, chỉ khác một chữ. Mạng vẫn cho truy cập internet bình thường, nhưng khi anh mở email thì trang đăng nhập hiện ra khác lạ, yêu cầu nhập lại mật khẩu.

Anh P. không nhập, gọi lễ tân hỏi tên mạng chính thức thì mới biết mình đã kết nối nhầm mạng giả. Anh ngắt kết nối, đổi mật khẩu email từ mạng di động và báo lễ tân để khách sạn cảnh báo khách khác.

Minh họa

Minh họa, không phải tin nhắn thật.

Vì sao dễ sập bẫy

• Mạng giả vẫn cho truy cập internet bình thường nên rất khó phát hiện.
• Tên mạng gần giống tên thật, chỉ khác một chữ nên nhìn lướt dễ nhầm.
• Người dùng quen nhập lại mật khẩu khi trang web yêu cầu nên ít nghi ngờ.

Dấu hiệu nhận biết

• Mạng Wi-Fi có tên gần giống mạng thật nhưng khác một chữ hoặc thêm ký tự.
• Sau khi kết nối, trang đăng nhập yêu cầu nhập mật khẩu email, mạng xã hội hoặc ngân hàng.
• Mạng vẫn cho truy cập internet nhưng chuyển hướng tới trang lạ.
• Nhân viên khách sạn, quán không xác nhận đó là mạng chính thức.
• Thông tin liên hệ, tài khoản nhận tiền hoặc đường link không khớp với kênh chính thức mà bạn vẫn dùng.

Cách phòng tránh

• Luôn hỏi tên mạng chính thức từ nhân viên, không chọn mạng chỉ vì tên giống.
• Không nhập mật khẩu tài khoản quan trọng vào trang đăng nhập hiện ra khi đang dùng một mạng chưa xác minh, vì mạng giả có thể dựng trang đăng nhập giả để lấy mật khẩu.
• Trước khi đăng nhập, kiểm tra tên miền có khớp với dịch vụ thật không, và dừng lại nếu trình duyệt báo cảnh báo chứng chỉ hoặc trang không an toàn. Trang có HTTPS cũng chưa đủ để kết luận là trang thật.
• Dùng dữ liệu di động cho giao dịch và đăng nhập quan trọng nếu bạn không tin cậy mạng đang dùng.
• Ngắt kết nối và đổi mật khẩu ngay trên dữ liệu di động nếu đã nhập thông tin trên mạng đáng ngờ.

Gặp tình huống này thì làm gì

• Ngắt kết nối khỏi mạng Wi-Fi giả ngay, quên mạng đó trong cài đặt để máy không tự kết nối lại.
• Không nhập mật khẩu email, mạng xã hội hay ngân hàng vào trang đăng nhập hiện ra khi dùng mạng giả đó.
• Báo cho lễ tân khách sạn hoặc nhân viên quán biết tên mạng giả để họ cảnh báo khách khác.
• Đổi mật khẩu email ngay trên mạng di động nếu bạn đã lỡ nhập mật khẩu vào trang giả, khi đó kiểm tra lịch sử đăng nhập và thu hồi phiên lạ.
• Không cần khóa tài khoản ngân hàng chỉ vì đã kết nối nhầm một mạng giả mà bạn đã ngắt kịp và chưa nhập thông tin gì.

Bài viết liên quan

Gửi câu chuyện lừa đảo của bạn cho chongluadao.org.

Bạn hãy copy bài viết này và gửi cho bạn bè, người thân để tránh bị lừa mất tiền nhé.