Vì Sao Trang Tăng Follow Đòi Mật Khẩu Lại Nguy Hiểm?

Những trang hứa tăng follow hay tăng tim mà đòi mật khẩu thì nguy hiểm, vì gửi follow hoặc tim vốn không cần tới mật khẩu. Bên cầm được mật khẩu sẽ đăng nhập vào tài khoản của bạn, theo dõi người khác nhân danh bạn, nhắn tin, chiếm luôn tài khoản, và còn với tay được tới hòm thư bạn đang dùng chung mật khẩu đó. Một dịch vụ đàng hoàng chỉ hỏi đúng cái link công khai của bạn.

Trang lấy được mật khẩu sẽ làm gì?

Ngay khoảnh khắc bạn gõ mật khẩu vào một trang hay một ứng dụng, tài khoản không còn nằm trong quyền kiểm soát của bạn nữa. Bên kia làm gì thì bạn không quyết được; dưới đây là các kịch bản hay gặp nhất.

Chiếm tài khoản

Bên cầm mật khẩu đăng nhập, đổi email khôi phục và số điện thoại sang thông tin của họ trước, rồi mới đổi mật khẩu. Trong lúc đó bạn bị đẩy ra khỏi ứng dụng, và bước quên mật khẩu từ nay gửi mã cho họ chứ không gửi cho bạn. Tài khoản nhiều người theo dõi có thể bị đem bán theo đường này, hoặc bị đòi tiền chuộc để trả lại; tài khoản nhỏ thì bị dùng để đăng quảng cáo và bài lừa đảo.

Lấy phiên đăng nhập

Có những trang không hỏi mật khẩu mà bảo bạn “chép đoạn mã này trong trình duyệt rồi dán vào đây”, tức là xin cái cookie phiên. Cookie phiên là chiếc chìa nền tảng ghi vào trình duyệt để nhận ra bạn; nó mở đúng cánh cửa mà mật khẩu mở. Tệ hơn, bạn đổi mật khẩu rồi mà chưa đóng các phiên đang mở thì chiếc chìa ấy vẫn có thể dùng tiếp. Vì vậy câu “chúng tôi không hỏi mật khẩu, chỉ cần mã thôi” hoàn toàn không phải một sự bảo đảm.

Gửi rác nhân danh bạn

Phần lớn các hệ thống tăng follow đòi mật khẩu chạy theo kiểu hồ chung: follow chảy về phía bạn, đồng thời tài khoản của bạn cũng đi theo dõi những tài khoản khác trong hồ, bấm tim bài của họ, đôi khi để lại bình luận. Tài khoản của bạn có thể nhắn tin cho người lạ, đăng quảng cáo lên tin của bạn mà bạn không hay biết. Nền tảng nhìn thấy hành vi đó thì coi như chính bạn đang làm; cảnh cáo, khóa tính năng hay khóa tài khoản đều rơi vào đầu bạn.

Rủi ro của email và số điện thoại đi kèm

Phần lớn mọi người dùng chung một mật khẩu ở vài nơi. Mật khẩu mạng xã hội của bạn trùng với mật khẩu email thì kẻ tấn công vào luôn hòm thư. Email là chìa khóa của mọi tài khoản còn lại: từ ngân hàng tới trang mua sắm, mọi luồng quên mật khẩu đều đổ về đó. Số điện thoại cũng là một cánh cửa tương tự; số gắn với tài khoản mà bị đổi thì mã xác minh gửi bằng tin nhắn sẽ rơi vào máy người khác.

Tệp apk và “phần mềm tăng follow”

Những tệp apk hay tệp máy tính được phát tán dưới cái tên “phần mềm tăng follow” là phần mềm cài từ ngoài cửa hàng ứng dụng. Chúng không đi qua khâu kiểm duyệt của cửa hàng nên không ai xác minh bên trong có gì. Các quyền chúng đòi lúc cài đặt tố cáo mục đích thật: quyền đọc tin nhắn là để lấy mã xác minh, quyền trợ năng là để đọc những gì hiện trên màn hình, quyền vẽ đè lên màn hình là để dựng một cửa sổ đăng nhập giả.

Gửi follow, tim hay view không đòi bạn cài bất cứ thứ gì vào điện thoại. Những việc đó diễn ra với nội dung công khai của bạn chứ không diễn ra bên trong tài khoản; muốn làm chúng thì chỉ cần cái link, không cần ứng dụng. Mọi lời mời cài đặt đều mâu thuẫn với sự thật đơn giản ấy.

Màn hình đăng nhập giả

Cách phổ biến nhất là một màn hình sao chép lại trang đăng nhập của nền tảng. Logo, màu sắc, kiểu chữ đều giống; khác nhau duy nhất ở thanh địa chỉ. Tên người dùng và mật khẩu bạn gõ vào đó đi thẳng tới người điều hành trang, sau đó bạn bị đẩy sang trang thật và cứ tưởng mình vừa gõ sai mật khẩu.

Gặp một màn hình đăng nhập thì hãy nhìn thanh địa chỉ. Màn hình đăng nhập thật luôn mở trên chính tên miền của nền tảng: instagram.com với Instagram, tiktok.com với TikTok. Những địa chỉ bị đảo chữ, thêm chữ ở đuôi hay kết thúc bằng một phần mở rộng khác đều là bản sao. Cửa sổ mở ra bên trong một ứng dụng cũng đáng được kiểm tra y như vậy; không nhìn thấy địa chỉ thì đừng gõ mật khẩu.

Nhận ra một trang nguy hiểm bằng cách nào?

Chỉ cần một trong các dấu hiệu dưới đây là đủ; có hai dấu hiệu cùng lúc thì đóng trang lại.

• Ô mật khẩu. Biểu mẫu có ô mật khẩu nằm cạnh ô tên người dùng thì mục đích của nó không phải gửi follow, mà là lấy tài khoản của bạn.
• Bắt tải ứng dụng. Trang nào nói “cài ứng dụng để tiếp tục” thì đang tìm cách nhét một tệp không ai kiểm duyệt vào máy bạn.
• Hỏi mã xác minh trong tin nhắn. Bên xin mã vừa gửi về máy bạn chính là bên đang đăng nhập vào tài khoản bạn ngay lúc đó. Mã là câu hỏi “có đúng bạn không” mà nền tảng gửi cho bạn; nói cho người khác nghe là bạn vừa trả lời “đúng”.
• Nút “liên kết tài khoản”. Liên kết thường chỉ là một cách gọi khác của việc nhập mật khẩu. Kể cả khi đó là một quyền truy cập hợp lệ của nền tảng, bạn vẫn đang cho một trang xa lạ quyền thao tác trong tài khoản mình.
• Làm nhiệm vụ trước, nhận thưởng sau. Hệ thống bảo “theo dõi mấy tài khoản này rồi follow sẽ về” là hệ thống đang dùng tài khoản bạn làm hồ chung.
• Hứa chắc một con số. Mọi lời hứa chắc nịch về số liệu đều nằm ngoài tầm kiểm soát, vì không ai điều khiển được bộ đếm của nền tảng.

Lúc phân vân, hãy tự hỏi đúng một câu: dịch vụ này muốn làm xong việc của nó thì có cần bước vào bên trong tài khoản của mình không? Với view, tim và follow, câu trả lời luôn là không. Tất cả những việc đó được làm từ bên ngoài, bằng cách nhìn vào nội dung công khai của bạn. Một dịch vụ muốn vào bên trong tài khoản thì mục đích của nó không phải thứ nó nói với bạn.

Nếu đã lỡ thì làm gì?

Đã gõ mật khẩu vào đâu đó hoặc đã cài một ứng dụng đáng ngờ thì thứ tự rất quan trọng. Hãy làm theo đúng trình tự sau.

Trước hết, đổi mật khẩu ngay

Đổi mật khẩu mạng xã hội trước, rồi đổi tất cả những nơi khác đang dùng chung mật khẩu đó. Mật khẩu mới nên dài và chưa từng dùng ở bất cứ đâu. Đừng đổi mật khẩu ngay trên chiếc điện thoại đang cài ứng dụng đáng ngờ: gỡ ứng dụng đó trước, hoặc làm từ một thiết bị khác.

Tiếp theo, đóng hết các phiên đăng nhập

Đổi mật khẩu không phải lúc nào cũng đánh bật các phiên đang mở. Trong Instagram, mục hoạt động đăng nhập nằm ở phần bảo mật; trong TikTok, danh sách thiết bị nằm ở phần bảo mật và quyền. Hãy đẩy ra mọi thiết bị và vị trí bạn không nhận ra. Bước này cũng vô hiệu hóa chiếc cookie phiên đã bị lấy.

Sau đó, bật xác minh hai bước

Xác minh hai bước chặn được cả người đã biết mật khẩu, vì họ vẫn thiếu bước xác nhận thứ hai. Nếu được, hãy chọn ứng dụng xác thực thay cho tin nhắn, vì cách đó bền hơn trước rủi ro đổi số hay sao chép thẻ sim. Mã dự phòng thì cất vào một chỗ an toàn.

Rồi gỡ các ứng dụng đã kết nối

Trong Instagram, mục ứng dụng và trang web; trong TikTok, mục quyền ứng dụng: đó là nơi liệt kê các bên thứ ba đang có quyền truy cập tài khoản bạn. Hãy gỡ mọi mục bạn không nhận ra hoặc không còn dùng. Trên điện thoại, xóa những ứng dụng cài từ ngoài cửa hàng; cần thì cho máy chạy một lượt quét bảo mật.

Kiểm tra email và số điện thoại

Xem email khôi phục và số điện thoại trên tài khoản còn là của bạn không. Nhìn cả phần bảo mật của chính hòm thư: kẻ tấn công vào được email thường thêm một quy tắc chuyển tiếp để tự gửi cho mình bản sao. Thấy quy tắc chuyển tiếp, bộ lọc hay thiết bị lạ thì gỡ đi và đổi luôn mật khẩu email.

Cuối cùng, báo cho bộ phận hỗ trợ của nền tảng

Không vào được tài khoản nữa thì dùng đường dẫn trợ giúp ngay trên màn hình đăng nhập. Instagram và TikTok đều có quy trình lấy lại tài khoản bị chiếm, có bước xác minh danh tính; còn giữ được email hoặc số điện thoại đã đăng ký thì quá trình ngắn hơn nhiều. Trong lúc đó, hãy nhắn một câu ngắn cho người theo dõi: đừng bấm vào các đường dẫn gửi đi nhân danh bạn.

Vì sao cách làm ở trang này khác

Các dịch vụ trên trang này chỉ hỏi một đường link công khai hoặc một tên người dùng, ngoài ra không hỏi gì hết. Không có ô mật khẩu, không có ứng dụng, không có bước liên kết tài khoản, không có mã nào gửi về máy bạn. Yêu cầu được chuyển cho nhà cung cấp và việc giao diễn ra với nội dung công khai của bạn; không ai chạm vào bên trong tài khoản. Đây không phải phần mềm, không phải tệp apk, cũng không phải lỗ hổng tài khoản, mà là một bản dùng thử miễn phí. Toàn bộ quy trình được kể trong bài dịch vụ SMM miễn phí hoạt động thế nào.

Nói cho sòng phẳng thì cách làm này cũng có giới hạn của nó. Số lượng là cố định, có thời gian chờ, con số về rồi có thể xê dịch theo thời gian, và tài khoản hay nội dung của bạn phải ở chế độ công khai. Dịch vụ không tự nó làm tài khoản bạn lớn lên; nó cho một video mới hay một tài khoản mới một chút vốn khởi đầu. Đổi lại, bạn không đem mật khẩu, số điện thoại và toàn bộ tài khoản của mình ra đặt cược.

Biểu mẫu của follow TikTok, follow Instagram và tim TikTok đều chạy theo cùng một logic. Xem theo từng nền tảng thì các dịch vụ nằm ở trang TikTok và trang Instagram. Bạn đang ở trang nào cũng vậy, quy tắc không đổi: chỗ nào hỏi mật khẩu của bạn thì chỗ đó không gửi follow, chỗ đó lấy tài khoản của bạn.