河內市富上坊公安2026年10月14日接到一名男生Đ.V.Đ.家屬報案,稱其子遭“綁架”。據警方信息,作案者此前冒充公安幹部,電話告知Đ.涉及跨國毒品專案,隨後要求其提供個人信息、家庭信息及Zalo賬號。

作案者劫持Đ.的Zalo賬號後,用該賬號聯繫其家屬,進行威脅並索要1億越南盾“贖金”。家屬接到消息後向富上坊公安報案。

西寧省公安指出,Zalo賬號之所以容易成為目標,是因為賬號內保存有通訊錄、舊消息、稱呼方式和照片。一條看似熟人發來的“有急事,先轉1500萬,明早還”的消息,就可能讓親友立即轉賬。

廣寧省公安廳網絡安全與高科技犯罪防範處列出五種劫持Zalo賬號的手法,包括冒充Zalo員工,以賬號故障或“系統發錯驗證碼”為由,誘騙用戶讀出OTP碼。林同省公安10月21日還警示了冒充社保幹部的手法:誘導受害者添加假冒幹部Zalo賬號,發送假冒“電子社保”應用鏈接,受害者授權後,作案者控制設備、竊取銀行信息和OTP碼並轉走錢款。

公安部門建議用戶發現以下跡象時立即檢查賬號:未打開的消息顯示“已查看”,或設備列表出現陌生設備;消息被異常刪除、撤回或修改;收到新設備登錄通知或未申請的OTP碼;突然被登出,密碼或恢復郵箱被更改。若親友反映收到從自己賬號發出的借錢消息或陌生鏈接,賬號很可能已被劫持。

用戶可在Zalo應用內進入“個人”-“賬號與安全”-“登錄設備”查看所有使用該賬號的設備,發現陌生設備後選擇“登出”並更換密碼。長期預防應開啟雙重驗證,使陌生設備登錄時需輸入發送至註冊手機號的OTP碼。寧平省公安廳網絡安全處建議,若已按騙子指示操作,應立即關閉網絡或關機,用其他設備致電銀行鎖定賬戶,更改Zalo和Facebook密碼,通過其他渠道通知親友,保存證據並向最近公安機關報案。