Lừa đảo Instagram (phishing) là gian lận liên quan đến việc gửi Tin Nhắn Trực Tiếp (Direct Message - DM) hoặc email lừa đảo trông giống như từ Instagram. Điều này dẫn đến việc đánh cắp thông tin cá nhân, quảng cáo khuyến mãi gian lận trên tài khoản của bạn, hoặc mất tài khoản. Hacker khai thác nó cho một mục đích: thu lợi từ thông tin cá nhân. Mặc dù không có cách nào ngăn chặn kẻ xấu tiếp tục cố gắng lừa đảo, có một số biện pháp bảo vệ và dấu hiệu cảnh báo chúng ta có thể tìm kiếm. Bài viết này tổng hợp tất cả các biện pháp đó và cung cấp thông tin về email từ "admin@wsxdn.com".
Bạn có nhận được email lừa đảo từ admin@wsxdn.com?
Nhiều người báo cáo nhận được email lạ từ địa chỉ admin@wsxdn.com của Instagram, và đây có thể là email lừa đảo. Tuy nhiên, admin@wsxdn.com là địa chỉ email chính thức của Instagram và khả năng nhận email lừa đảo giả mạo từ địa chỉ này ít hơn.
Có một số thủ thuật như thay đổi địa chỉ email một chút để tâm trí bạn không bắt sự khác biệt giữa bản gốc và bản giả. Để gây hiểu lầm cho người đọc, các email như vậy có thể dễ dàng được sửa thành như admin@wsxdn.com (thay 'm' bằng 'rn'). Từ "mail" và "rnail" trông gần như giống hệt nhau ở מבט đầu tiên. Để xem bạn có nhận được email từ Instagram, hãy vào trang Cài Đặt tài khoản > Bảo Mật > Email và kiểm tra xem bạn có nhận được email nào không. Nếu bạn chắc chắn email là chính thống nhưng vẫn cảm thấy đó là lừa đảo, hãy liên hệ dịch vụ khách hàng của Instagram.
Trang Hỗ Trợ Chính Thức Instagram Cho Tài Khoản Bị Hack
Trang Hỗ Trợ Chính Thức Instagram Cho Thông Tin Liên Quan Lừa Đảo
Dấu Hiệu Không Thể Chối Cãi Của Lừa Đảo Trên Instagram?
Ngay cả khi thông điệp trông có vẻ chính thống, hãy cẩn thận các dấu hiệu sau:
- Ngữ pháp không chính xác
- Email hoặc tin nhắn dùng liên kết rút gọn (Tinyurl, Bitly)
- Thông báo chính thức Instagram hoặc Facebook gửi đến bạn qua DM
- Giọng điệu báo động hoặc yêu cầu gửi tiền gấp gáp
- Liên kết hoặc nút với URL chuyển hướng mờ ám (ví dụ ".cf") nên tránh.
- Các mục "mailed-by, signed-by, and security" trong menu thả xuống email không khớp.
- Hình ảnh hoặc file đính kèm của email không tải đầy đủ hoặc là ảnh chụp màn hình.
Ứng Dụng Quan Trọng Nào Làm Cho PC Của Bạn An Toàn & Bảo Mật?
Đối với mọi vấn đề bảo mật, mọi người dùng PC phải cài đặt Mạng Riêng Tư Ảo (Virtual Private Network - VPN) và ứng dụng Antivirus trong hệ thống. VPN mã hóa dữ liệu và che giấu địa chỉ IP của bạn bằng cách định tuyến lưu lượng mạng qua chuỗi an toàn đến máy chủ hàng nghìn dặm xa. Phần mềm Antivirus dùng để bảo vệ máy tính bằng cách ngăn chặn, quét, phát hiện, và loại bỏ mối đe dọa nguy hiểm. Dưới đây là hai ứng dụng chúng tôi khuyến khích sau khi dùng chúng trên tất cả máy tính của chúng tôi trong rất lâu.
1) Nord VPN: Duyệt Web An Toàn.
Nord VPN là một ứng dụng tuyệt vời cung cấp kết nối mạng riêng tư ảo cho người dùng. Nó che giấu địa chỉ IP của bạn khỏi tất cả để hoạt động online của bạn bị ẩn khỏi tất cả. Dưới đây là một số tính năng của Nord VPN làm cho nó trở thành VPN tốt nhất trong số tất cả.
VPN Nhanh. Hầu hết VPN có xu hướng giảm tốc độ internet vì quy trình liên quan đến chuyển hướng lưu lượng đến máy chủ ẩn danh trước và sau đó đến trang web đích. Nord VPN đảm bảo quy trình này được thực hiện nhanh chóng và bạn không gặp vấn đề băng thông khi lướt web qua NordVPN.
Không Lưu Nhật Ký (No Logs). Có báo cáo một số dịch vụ VPN miễn phí thu thập hoạt động online của bạn và bán thông tin này cho cơ quan marketing và nghiên cứu. Tuy nhiên, NordVPN làm tốt việc lo chuyện mình và không lưu bất kỳ bản ghi nào.
Máy Chủ VPN (VPN Servers). Nord VPN tự hào có 5200+ máy chủ ở khoảng 60 quốc gia trên toàn cầu, nghĩa là bạn có nhiều lựa chọn kết nối internet và phá vỡ rào cản địa lý.
Nhiều Thiết Bị (Multiple Devices). Nord VPN giúp người dùng kết nối đến Nhiều thiết bị, cụ thể là sáu từ một tài khoản.
Công Tắc Ngắt (Kill Switch). Nếu máy chủ lỗi thì bạn mất kết nối internet đảm bảo lưu lượng của bạn hiển thị hoặc vẫn không mã hóa trên world wide web.
Đây là một số trong nhiều tính năng giải thích tại sao bạn nên dùng Nord VPN trên PC hoặc Smartphone để đảm bảo hoạt động lướt web được bảo vệ mọi khi bạn online.
2) Systweak Antivirus: Bảo Vệ PC Của Bạn Theo Cơ Chế Thời Gian Thực
Systweak Antivirus bảo vệ máy tính của bạn theo thời gian thực chống lại tất cả hình thức mối đe dọa độc hại. Nó cũng bao gồm plugin trình duyệt StopAllAds, lọc quảng cáo không mong muốn và bảo vệ máy tính bằng cách ngăn chặn mã độc và các loại phần mềm độc hại khác được tải xuống hoặc truy cập. Systweak Antivirus gác lại máy tính của bạn chống lại khai thác lỗ hổng suốt ngày đêm, 365 ngày một năm. Nó tăng hiệu suất hiện tại của máy tính bằng cách đóng vai trò một cửa cho tất cả nhu cầu bảo mật.
Bảo mật thời gian thực. Một trong số ít hệ thống antivirus có thể phát hiện mối đe dọa tiềm ẩn/ứng dụng dựa trên cách chúng hoạt động trên máy tính của bạn là Systweak Antivirus.
Rất Dễ Sử Dụng. Chương trình này cung cấp giao diện người dùng đơn giản mà mọi người trong gia đình bạn có thể dùng.
Nhẹ (Light-Weight). Phần mềm dùng ít tài nguyên hệ thống nhất được coi là tốt nhất vì nó không tiêu hao tài nguyên CPU.
Duyệt Web An Toàn (Secure Web Browsing). Đây là thuật ngữ mô tả hành động lướt web nói chung. Công cụ này cho phép bạn lướt web trong khi lọc quảng cáo với plugin chặn quảng cáo.
Kiểm Soát Menu Khởi Động (Control the startup menu). Người dùng có thể tắt thành phần làm chậm thời gian khởi động máy tính.
Phương Pháp Quan Trọng Bảo Vệ Bạn Khỏi Cố Gắng Lừa Đảo Instagram
Dưới đây là một số cách khác để bảo vệ tài khoản và ngăn thông tin cá nhân bị bán hoặc lan truyền trên internet:
Chọn mật khẩu an toàn
Mật khẩu mạnh nên có ít nhất 14-16 ký tự (chữ cái, số, dấu câu). Trình tạo mật khẩu từ nguồn uy tín, như TweakPass, là một trong những cách tốt nhất để tự động tạo mật khẩu phức tạp và lưu chúng trong kho số字. Hãy đảm bảo cập nhật tất cả mật khẩu thường xuyên để giữ thông tin an toàn. Tải ứng dụng từ nút tải bên dưới. Bạn cũng có thể lấy tiện ích mở rộng TweakPass cho trình duyệt web. Nó có sẵn cho Opera, Edge, Firefox, và Chrome và có thể dùng để đồng bộ dữ liệu giữa thiết bị với một tài khoản. Nó cũng gợi ý mật khẩu mạnh để giữ bạn an toàn khỏi mối đe dọa online.
2FA nên được bật
Xác thực hai yếu tố là tính năng bảo vệ tài khoản bằng cách thêm lớp bảo mật bổ sung. Khi đăng nhập thiết bị mới, nó làm như vậy bằng cách yêu cầu mã. Bạn có thể nhận mã qua SMS hoặc dùng ứng dụng xác thực thứ ba để tạo mã độc đáo. Instagram đề xuất dùng Google Authenticator hoặc Duo mobile. Để bắt đầu, nhấp vào Cài Đặt > Bảo Mật > Xác Thực Hai Yếu Tố > Chọn Tin Nhắn Văn Bản hoặc Chọn Ứng Dụng Xác Thực.
Thông tin cá nhân nên được giữ riêng tư
Để an toàn, đừng cung cấp bất kỳ thông tin nào cho bất kỳ ai, bao gồm bạn bè hoặc người theo dõi Instagram.
Cẩn thận với tin nhắn và email
Bất kỳ tin nhắn hoặc email nào yêu cầu bạn nhập lại thông tin tài khoản vì bất kỳ lý do nào nên được kiểm tra kỹ lưỡng. Hãy chắc chắn mọi email bạn nhận từ Instagram là chính thống bằng cách vào Cài Đặt > Bảo Mật > Email từ Instagram.
Tránh dùng bot
Chúng ta đều muốn một triệu người theo dõi, nhưng cách tốt nhất để có được là phát triển tự nhiên (organically). Do đó, tôi khuyên không dùng dịch vụ thứ ba. Nó không an toàn về mặt bảo vệ dữ liệu.
Cẩn thận khi cấp quyền truy cập
Ứng dụng chúng ta dùng thỉnh thoảng xin phép truy cập hình ảnh, danh bạ, micro, và thông tin cá nhân khác. Khi bạn nhận được yêu cầu này, hãy kiểm tra kỹ để chắc chắn nó từ chương trình chính thống và không phải ứng dụng hoặc trang web độc hại.
Lời Kết Cuối Về "admin@wsxdn.com" Có Phải Chính Thức Và Cách Ngăn Chặn Lừa Đảo Trên Instagram?
Ngăn chặn lừa đảo Instagram dễ dàng bằng cách thực hiện bước đầu tiên. Tất cả những gì bạn phải làm là dùng mật khẩu mạnh, cập nhật chúng thường xuyên, bật xác thực hai yếu tố trên tất cả tài khoản, và kiểm tra kỹ xem email hoặc tin nhắn có hợp lệ không. Việc giáo dục bản thân tốn ít thời gian hơn so với khôi phục sau một tấn công thành công. Sử dụng dịch vụ VPN mạnh và antivirus mạnh sẽ đảm bảo PC và tài khoản của bạn an toàn và bảo mật.
Chúng tôi có mặt trên Facebook, Twitter, Instagram, và YouTube. Đối với bất kỳ thắc mắc hay gợi ý, vui lòng cho chúng tôi biết trong phần bình luận bên dưới. Chúng tôi thích phản hồi bạn với giải pháp. Chúng tôi thường xuyên đăng mẹo và thủ thuật cùng với giải pháp cho các vấn đề phổ biến liên quan đến công nghệ.
Câu Hỏi Thường Gặp (FAQs) –
Lừa đảo (phishing) trên Instagram có nghĩa là gì?
Lừa đảo xảy ra khi ai đó cố gắng giành quyền truy cập tài khoản Instagram của bạn bằng cách gửi tin nhắn hoặc liên kết lạ yêu cầu thông tin cá nhân. Những tin nhắn này thậm chí có thể đe dọa cấm hoặc hủy tài khoản nếu bạn không làm theo hướng dẫn.
Dấu hiệu của lừa đảo là gì?
Có một số dấu hiệu lừa đảo có thể trông như dấu hiệu được xác thực. Kẻ lừa đảo có thể cố gắng thuyết phục bạn kháng nghị quy tắc vi phạm dịch vụ trên tài khoản bằng cách gửi liên kết đăng nhập giả. Email khác gợi ý có hoạt động đáng ngờ và muốn bạn đăng nhập và xác minh.
Trao quà, đổi lấy phần thưởng, cũng phổ biến, nơi bạn phải cung cấp thông tin cá nhân, thanh toán, hoặc đăng nhập trang web. Một trong những kỹ thuật phổ biến nhất là kẻ xấu giả vờ bạn trúng xổ số và yêu cầu phí để gửi giải thưởng. Dấu hiệu khác bao gồm đề nghị việc làm giả và chương trình vay dễ dàng.
Ví dụ về lừa đảo là gì?
- Lừa Đảo Nhắm Mục Tiêu (Spear phishing) là loại tấn công lừa đảo nhắm vào nhóm hoặc loại người cụ thể, như quản trị viên hệ thống của công ty.
- Lừa Đảo Cấp Cao (Whaling) là loại lừa đảo nhắm vào CEO, CFO, hoặc bất kỳ CXX nào trong ngành hoặc công ty cụ thể.
- Lừa Đảo Qua Tin Nhắn (Smishing) là tấn công được thực hiện qua nhắn tin hoặc dịch vụ tin nhắn ngắn (SMS).
- Loại lừa đảo phổ biến nhất là lừa đảo qua email (email phishing), nơi bạn nhận email báo tài khoản bị xâm phạm và phải phản hồi gấp bằng cách nhấp liên kết cung cấp.
- Hacker dùng lừa đảo công cụ tìm kiếm (search engine phishing), còn gọi là SEO poisoning hoặc SEO Trojans, để trở thành kết quả đầu tiên trên tìm kiếm.
Bạn có thể bị lừa đảo trên Instagram không?
Lừa đảo là phương pháp phổ biến nhất hack tài khoản Instagram vì nó đơn giản nhất, theo hacker. Kẻ lừa đảo Instagram chỉ thiết kế trang đăng nhập giả trông giống hệt trang đăng nhập "chính thống" Instagram. Hacker xây dựng trang đăng nhập giả này dùng ứng dụng gian lận tuyên bố giúp quản lý tài khoản người dùng Instagram, sau đó lưu trữ nó trên máy chủ công cộng dùng hosting miễn phí và tài khoản cao cấp.
Hacker có thể khai thác tài khoản Instagram bị lừa đảo để truy cập các tài khoản online khác của nạn nhân, đặc biệt nếu tên người dùng và mật khẩu được chia sẻ. Trên Dark Web, tất cả thông tin cá nhân bị đánh cắp này có thể được biến thành tiền và bán. Tệ hơn, người dùng sẽ không biết họ đã bị hack vì trang giả sẽ chỉ chuyển hướng họ về Instagram "thật" như thể không có gì xảy ra.