芹苴市公安局网络安全部门近日发布警示，指出通过Messenger等社交平台发送的钓鱼链接和冒充熟人诈骗正在成为常见手法。该部门称，诈骗者会发送附带伪造链接的消息，以领取礼品、参加促销、在线投票、身份验证或修复账号故障为由，要求用户登录账号。这些链接的界面可能仿照社交平台的官方登录页，使用户难以分辨。
据芹苴市公安局介绍，当受害者在伪造页面输入用户名、密码或验证码后，这些信息可能被诈骗者收集，并用于登录、夺取账号控制权。诈骗者还可能冒充技术支持人员、管理员或客服，通知账号存在违规迹象、即将被锁定或需要紧急验证，借此制造焦虑，催促用户提供一次性验证码、密码，或访问来源不明的链接。部分案件中，诈骗者还诱导受害者安装不可信应用、授予异常设备权限或共享屏幕，为窃取信息和操控账号创造条件。
在取得账号使用权后，诈骗者通常会研究账号主人的个人信息、好友列表、聊天内容和人际关系，据此设计骗局。他们可能以遇到困难、急需借钱、请求代付转账或帮忙收款等理由，向亲友发消息。由于相信发消息的是熟人，不少人未经核实便转了钱。芹苴市公安局指出，诈骗者还会用多种理由催促尽快转账，提供他人的银行账号或付款二维码，使核实和追查资金流向变得困难。
除冒充熟人借钱外，诈骗者还可能利用被夺取的账号发送含恶意代码的链接、散布诈骗内容，或继续接触好友列表中的其他人，使事件影响范围不限于原账号主人。芹苴市公安局提醒，账号显示的名称、头像和聊天记录看起来熟悉，并不代表发消息的人就是账号主人，民众在社交平台上沟通和交易时需特别注意这一点。
为防范社交账号被夺取，芹苴市公安局网络安全部门建议民众使用由大小写字母、数字和特殊字符组成的高强度密码，不要多个账号共用同一密码，发现异常迹象时更换密码。同时应启用双重验证、设置登录提醒，并经常检查正在使用的设备和登录会话，以便及时发现未经授权的访问。该部门还强调，不要向他人提供密码、一次性验证码、账号恢复码或安全信息，不要访问通过消息、电子邮件或网络群组发来的来源不明链接。
对于要求验证账号、锁定账号或处理违规的通知，芹苴市公安局建议通过平台官方应用或支持页面核实，不要按陌生账号的指引操作。民众还应限制从不可信来源安装应用，不授予超出使用需要的访问权限，不向身份不明的人共享屏幕或登录码。收到亲友账号发来的借钱、请求转账或索要敏感信息的消息时，应先保持冷静，通过直接通话或其他独立联系方式核实后再操作；对于金额较大或存在异常迹象的交易，应与提出交易的人直接沟通，并在转账前仔细核对收款人信息。
越南中文社
