Chào anh em ZolaChat, Bước sang năm 2025, khi các thiết bị AI on-device và mô hình ngôn ngữ lớn trở nên phổ biến trên từng chiếc điện thoại bỏ túi, chúng ta được hưởng lợi rất nhiều từ sự tiện lợi. Nhưng đi cùng với đó, các hình thức tấn công phi kỹ thuật (social engineering) và lừa đảo trực tuyến cũng đã tinh vi hơn rất nhiều. Hôm nay, mình muốn chia sẻ lại một vài trải nghiệm thực tế cùng các nguyên tắc bảo mật cốt lõi giúp anh em củng cố quyền riêng tư số của bản thân và người thân. 1. Nhận diện các chiêu thức lừa đảo thế hệ mới Nếu như vài năm trước, các tin nhắn rác dụ dỗ app tim ban gai hay các hội nhóm tìm gái có đơn có số điện thoại chỉ dừng lại ở các đoạn mã spam thô sơ, dễ nhận biết qua lỗi chính tả, thì nay mọi chuyện đã khác. Kẻ xấu hiện nay tận dụng AI để cá nhân hóa kịch bản lừa đảo cực kỳ mượt mà: • Giả mạo các nền tảng kết nối: Tạo lập giao diện nhái theo áp hẹn hò việt nam hoặc các app kết đôi phổ biến, lồng ghép mã độc chiếm quyền điều khiển (Accessibility Service) trên Android. • Kịch bản dẫn dụ thao túng tâm lý: Dùng hồ sơ ảo như "sinh viên mới ra trường", "gái thanh hóa lên phố làm việc", "chuyên viên tài chính độc thân" để trò chuyện, xây dựng lòng tin dài ngày trước khi dụ nạp tiền hoặc cài ứng dụng lạ. • Công nghệ deepfake theo thời gian thực: Giả danh người quen qua video call chớp nhoáng để vay tiền khẩn cấp. "Nguyên tắc bất di bất dịch: Bất kỳ lời mời cài file .APK ngoài kho ứng dụng chính thức, hoặc yêu cầu chuyển khoản gấp qua kênh cá nhân, 99.9% là cạm bẫy tinh vi." 2. Thiết lập lá chắn bảo vệ tài khoản cá nhân Để bảo vệ bản thân và dữ liệu số trước các công cụ tấn công tự động, anh em nên rà soát lại các thiết lập sau: • Chuyển dịch sang Passkeys (Khóa bảo mật): Hạn chế phụ thuộc vào mật khẩu tĩnh hay mã OTP qua SMS (vốn dễ bị can thiệp qua SIM swap hoặc mã độc đọc trộm). Passkeys dùng cơ chế FIDO2 liên kết trực tiếp với sinh trắc học thiết bị, loại bỏ nguy cơ bị lừa đảo trang đăng nhập giả mạo. • Phân tách số điện thoại và danh tính số: Tuyệt đối không dùng số điện thoại liên kết tài khoản ngân hàng để đăng ký các dịch vụ công cộng, diễn đàn hoặc ứng dụng hẹn hò trôi nổi. • Kiểm soát quyền truy cập trên thiết bị: Định kỳ kiểm tra danh sách quyền (Đọc thông báo, Danh bạ, Vị trí nền) của các ứng dụng trên máy. Gỡ bỏ ngay những app yêu cầu quyền vô lý so với chức năng. 3. Tỉnh táo trước sự cô đơn số Nhu cầu kết nối của con người luôn là điểm yếu lớn nhất mà tội phạm mạng nhắm vào. Giữa một thế giới số ngập tràn tương tác ảo, việc giữ cái đầu lạnh khi chia sẻ thông tin đời tư hay hình ảnh nhạy cảm là cách tự bảo vệ tốt nhất. Anh em có đang áp dụng phương thức bảo mật nào mới như YubiKey hay Passkey hoàn toàn chưa? Cùng chia sẻ kinh nghiệm xử lý các cuộc gọi/tin nhắn mạo danh gần đây dưới phần bình luận nhé!