Chiêu trò lừa đảo mới trên Telegram bị phơi bày: "Bạn bè nhắc nhở" có thể là tài khoản bị hack, ví của bạn đang bị theo dõi

Gần đây trên Telegram đang lưu hành một chuỗi lừa đảo toàn diện được thiết kế công phu, nhiều người dùng đang mắc bẫy. Mánh khóe của trò lừa này nằm ở chỗ nó tấn công từ người mà bạn tin tưởng nhất — bạn bè của bạn.

Cách thức lừa đảo diễn ra như thế nào

Hãy tưởng tượng bạn đột nhiên nhận được tin nhắn từ bạn bè: «Tài khoản Telegram của bạn đã bị đánh dấu là lừa đảo». Người đó thậm chí gửi kèm ảnh chụp màn hình, bạn hoảng loạn nhìn thấy nhãn cảnh báo lừa đảo màu đỏ quen thuộc xuất hiện bên cạnh tài khoản của mình. Trong lúc vội vàng, bạn định liên hệ với bạn bè để nhờ giúp đỡ — thì lúc này “bạn bè” đưa ra một giải pháp: sử dụng Telegram Bot có tên “SpnzonBot” để gỡ bỏ nhãn cảnh báo.

Nhưng đó chính là cái bẫy do nhóm lừa đảo đặt ra. “Bạn bè” của bạn thực chất đã bị chiếm đoạt tài khoản, còn “SpnzonBot” hoàn toàn không phải là công cụ chính thức, nó là một phần mềm độc hại được giả mạo thành “Spam Info Bot” (bot báo cáo spam chính thức của Telegram).

Chuỗi lừa đảo liên hoàn

Giai đoạn 1: Tài khoản bạn bè bị chiếm đoạt
Nhóm lừa đảo đã kiểm soát sẵn tài khoản Telegram của bạn bè bạn. Chính vì là người thân quen gửi tin nhắn, nên sự cảnh giác của bạn sẽ giảm đi đáng kể.

Giai đoạn 2: Chụp màn hình “nhãn cảnh báo lừa đảo” giả mạo
Trong ảnh chụp màn hình mà bạn nhận được, bạn thực sự thấy nhãn cảnh báo lừa đảo bên cạnh tài khoản của mình — điều này thực hiện bằng cách nào? Quan sát kỹ sẽ phát hiện ra rằng ảnh chụp màn hình này xuất phát từ “Nicegram”, một ứng dụng khách Telegram không chính thức. Nicegram hỗ trợ quản lý không giới hạn số lượng tài khoản trên một thiết bị, đó chính là bí mật giúp nhóm lừa đảo kiểm soát quy mô lớn các tài khoản Telegram.

Giai đoạn 3: Bot độc hại tiếp quản
Khi bạn sốt sắng kết nối với “SpnzonBot”, toàn bộ địa chỉ ví, khoá riêng, dữ liệu xác thực cá nhân của bạn có thể bị đánh cắp. Đây chính là bước nguy hiểm nhất của toàn bộ trò lừa đảo.

Cách nhận biết lừa đảo trên Telegram

Khi nhận được tin nhắn bất thường từ bạn bè, đừng vội nhấn vào bất kỳ liên kết nào. Thay vào đó, dùng các ứng dụng nhắn tin khác (ví dụ WhatsApp, Signal hoặc SMS) để chủ động liên hệ lại với họ, xác nhận xem tin nhắn có thực sự đến từ chính họ hay không.

Đối với các Bot Telegram lạ hoặc không quen biết, tuyệt đối không cấp quyền cho chúng truy cập vào ví của bạn, cũng không cung cấp bất kỳ khoá riêng, từ seed hay thông tin cá nhân nào. Các Bot chính thức sẽ không bao giờ yêu cầu những thông tin nhạy cảm này.

Nhắc nhở quan trọng

Các chiêu trò lừa đảo trên Telegram ngày càng đa dạng, nhưng nguyên lý cốt lõi đều dựa trên sự tin tưởng và cảm giác cấp bách. Nhớ rằng: các công cụ chính thức thật sự sẽ không hoạt động như vậy, hành vi bất thường của bạn bè thường là dấu hiệu tài khoản đã bị xâm nhập. Hãy bảo vệ ví Telegram và dữ liệu cá nhân của bạn, cách tốt nhất là luôn giữ thái độ hoài nghi trước mọi yêu cầu lạ.