Cách phát hiện bẫy lừa đảo ẩn trong ưu đãi miễn phí dành cho người theo dõi

Tại sao mật khẩu của bạn là mục tiêu

Một tài khoản có khán giả đều có giá trị. Những kẻ tấn công có thể sử dụng hồ sơ bị tấn công để quảng cáo lừa đảo cho những người theo dõi bạn, mạo danh bạn trong tin nhắn hoặc bán tài khoản cho người khác. Ưu đãi miễn phí cho người theo dõi chỉ đơn giản là mồi nhử khiến mọi người sẵn sàng nhập thông tin đăng nhập của họ.

Các dịch vụ hợp pháp hoạt động với nội dung công khai, chẳng hạn như liên kết kênh hoặc liên kết video, không có lý do kỹ thuật nào để yêu cầu mật khẩu của bạn. Nếu một trang web nhất quyết đăng nhập với tư cách là bạn thì trang đó đang yêu cầu toàn quyền kiểm soát tài khoản của bạn.

Các dấu hiệu cảnh báo phổ biến

Các trang lừa đảo thường được thiết kế tốt nên chỉ vẻ bề ngoài không phải là tín hiệu đáng tin cậy. Thay vào đó hãy nhìn vào những gì trang này yêu cầu bạn làm và nó gây áp lực cho bạn như thế nào.

• Nó yêu cầu tên người dùng và mật khẩu của bạn cho Instagram, YouTube hoặc nền tảng khác.
• Biểu mẫu đăng nhập nằm trên một miền không phải là miền chính thức của nền tảng.
• Nó hứa hẹn sẽ có một lượng lớn người theo dõi ngay lập tức và miễn phí.
• Nó sử dụng đồng hồ đếm ngược hoặc tuyên bố ưu đãi sẽ hết hạn sau vài phút.
• Nó yêu cầu mã xác minh được gửi đến điện thoại hoặc email của bạn.
• Nó yêu cầu bạn tắt xác thực hai yếu tố trước.

Cách thức hoạt động của các trang đăng nhập giả mạo

Một cái bẫy điển hình hiển thị một trang trông giống hệt màn hình đăng nhập quen thuộc. Khi bạn nhập thông tin chi tiết của mình, chúng sẽ được gửi đến kẻ tấn công và bạn có thể được chuyển hướng đến nền tảng thực nên có vẻ như không có gì sai. Một số phiên bản nâng cao thậm chí còn chuyển mã hai yếu tố của bạn theo thời gian thực, đó là lý do tại sao bạn không bao giờ nên chia sẻ mã mà bạn không tự yêu cầu.

Luôn kiểm tra thanh địa chỉ trước khi nhập mật khẩu. Nếu bạn đã truy cập trang đăng nhập bằng cách nhấp vào liên kết từ một trang web theo dõi miễn phí, hãy đóng nó và mở trực tiếp nền tảng.

Dịch vụ không cần mật khẩu trông như thế nào

Một dịch vụ tôn trọng bảo mật tài khoản chỉ yêu cầu thông tin công khai. Để YouTube phát triển, điều đó có nghĩa là kênh hoặc liên kết video. iGSub hoạt động theo cách này: người đăng ký, lượt thích và nhận xét miễn phí trên YouTube của chúng tôi kiếm được thông qua hệ thống tín dụng và bạn không bao giờ nhập mật khẩu YouTube của mình vào bất kỳ đâu trên trang web của chúng tôi.

Mô hình này cũng giúp bạn kiểm soát được. Bạn có thể ngừng sử dụng dịch vụ bất kỳ lúc nào mà không cần thay đổi mật khẩu hoặc thu hồi quyền truy cập vì chưa từng có quyền truy cập nào được chuyển giao.

Nếu bạn đã nhập mật khẩu của mình

Hãy hành động nhanh chóng. Bạn bảo mật tài khoản càng sớm thì kẻ tấn công càng có ít thời gian để khóa bạn.

• Thay đổi mật khẩu của bạn ngay lập tức từ ứng dụng hoặc trang web chính thức.
• Bật xác thực hai yếu tố bằng ứng dụng xác thực.
• Xem lại các phiên hoạt động và đăng xuất các thiết bị không xác định.
• Kiểm tra xem email và số điện thoại khôi phục có còn là của bạn không.
• Xóa mọi ứng dụng của bên thứ ba mà bạn không nhận ra.
• Cảnh báo những người theo dõi bạn nếu có tin nhắn đáng ngờ được gửi từ tài khoản của bạn.

Xây dựng thói quen an toàn

An ninh chủ yếu là một tập hợp các thói quen nhỏ. Sử dụng một mật khẩu duy nhất cho mỗi nền tảng, duy trì một trình quản lý mật khẩu và coi bất kỳ thông báo nào hứa hẹn tăng trưởng miễn phí để đổi lấy thông tin đăng nhập là đáng ngờ theo mặc định. Đánh dấu các trang đăng nhập chính thức mà bạn sử dụng nhiều nhất để không bao giờ dựa vào các liên kết từ các trang web không xác định.

Hãy nhớ rằng tăng trưởng bền vững hiếm khi đến từ những con đường tắt. Nội dung nhất quán, xây dựng cộng đồng trung thực và các dịch vụ không bao giờ ảnh hưởng đến thông tin xác thực của bạn là con đường an toàn hơn nhiều.

Câu hỏi thường gặp