▷ WhatsApp có an toàn không? 6 lừa đảo, mối đe dọa và rủi ro bảo mật bạn nên biết

WhatsApp, nền tảng nhắn tin thuộc sở hữu của Meta, là một trong những ứng dụng nhắn tin phổ biến nhất trên thế giới. Người ta ước tính rằng hơn 2 hàng tỷ người sử dụng ứng dụng này và gửi khoảng 100 tỷ tin nhắn mỗi ngày.

Vì vậy, không có gì ngạc nhiên khi nền tảng WhatsApp tồn tại các vấn đề về bảo mật, phần mềm độc hại và thư rác. Trong bài viết này, chúng tôi sẽ cho bạn biết mọi thứ bạn cần biết về những mối nguy hiểm tiềm ẩn khi sử dụng WhatsApp, bao gồm các vấn đề gian lận và bảo mật phổ biến nhất trên nền tảng này. Cuối cùng, chúng tôi sẽ giúp bạn đánh giá xem bạn có nghĩ WhatsApp an toàn hay không.

1. Phần mềm độc hại trên web WhatsApp

Do số lượng người dùng khổng lồ, WhatsApp rõ ràng là mục tiêu của tội phạm mạng, đặc biệt là đối với WhatsApp Web và WhatsApp Desktop.

Cửa hàng ứng dụng trên điện thoại, chẳng hạn như App Store trên iOS và Google Play Store trên Android được quản lý chặt chẽ hơn các trang web công cộng. Khi bạn tìm kiếm WhatsApp trong các cửa hàng này, bạn thường dễ dàng nhận ra ứng dụng nào là ứng dụng chính thức. Điều tương tự không thể được nói cho toàn bộ internet.

Tội phạm, tin tặc và kẻ lừa đảo lợi dụng điều này. Đã có trường hợp kẻ tấn công mạo danh phần mềm độc hại dưới dạng ứng dụng WhatsApp có thể tải xuống cho máy tính. Nếu bạn không may tải xuống một trong những ứng dụng này, quá trình cài đặt có thể phát tán phần mềm độc hại hoặc làm tổn hại đến bảo mật máy tính của bạn.

Trong một số trường hợp, tin tặc có thể cài đặt phần mềm gián điệp WhatsApp do lỗ hổng được dịch vụ nhắn tin báo cáo vào năm 2019. Sau đó Facebook tiết lộ rằng lỗ hổng này ảnh hưởng đến tất cả các ứng dụng WhatsApp (bao gồm cả phiên bản dành cho doanh nghiệp) trên Android, iOS, Windows Điện thoại và hệ điều hành Tizen.

Những người khác đã thử một cách tiếp cận khác, tạo các trang lừa đảo giả mạo WhatsApp Web và lừa họ cung cấp số điện thoại của họ để kết nối với dịch vụ. Tuy nhiên, họ thực sự sử dụng số này để gửi thư rác đến cho bạn hoặc kết hợp nó với dữ liệu bị rò rỉ hoặc bị tấn công khác trên internet.

Đối với vấn đề bảo mật, tốt hơn là chỉ sử dụng các ứng dụng và dịch vụ từ các nguồn chính thức. WhatsApp cung cấp một ứng dụng web để sử dụng trên bất kỳ máy tính nào được gọi là WhatsApp Web mà bạn chỉ có thể truy cập thông qua trang web WhatsApp. Ngoài ra còn có các ứng dụng chính thức dành cho thiết bị Android, iPhone và macOS Windowsmà bạn nên sử dụng để tránh lừa đảo WhatsApp.

Tải xuống: WhatsApp cho Android | iOS | macOS | Windows (Miễn phí)

2. Bản sao lưu không được mã hóa

Tin nhắn được gửi trên WhatsApp được mã hóa hai đầu, nghĩa là chỉ thiết bị của bạn và người nhận mới có thể giải mã chúng. Tính năng này ngăn chặn tin nhắn bị chặn trong quá trình chuyển tiếp, thậm chí qua Meta. Tuy nhiên, nó không bảo vệ tin nhắn sau khi chúng được giải mã trên thiết bị của bạn.

WhatsApp cho phép bạn sao lưu tin nhắn và phương tiện trên Android (Google Drive) và iOS (iCloud). Đây là một tính năng bắt buộc phải có vì nó cho phép bạn khôi phục các tin nhắn vô tình bị xóa trên WhatsApp. Có một bản sao lưu cục bộ trên thiết bị của bạn cũng như bản sao lưu đám mây. Những bản sao này lưu trữ các tin nhắn được giải mã từ thiết bị của bạn.

Tệp sao lưu được lưu trữ trong iCloud hoặc Google Drive không nhất thiết phải được mã hóa. Vì tệp này chứa phiên bản đã được giải mã của tất cả tin nhắn của bạn nên về mặt lý thuyết nó dễ bị tổn thương và làm suy yếu khả năng mã hóa đầu cuối của WhatsApp.

Vì bạn không có lựa chọn nào về nơi sao lưu nên bạn phải nhờ đến các nhà cung cấp dịch vụ đám mây để giữ an toàn cho dữ liệu của bạn. Có nhiều cách khác mà tin tặc có thể sử dụng để truy cập vào tài khoản đám mây của bạn.

May mắn thay, WhatsApp đã cập nhật dịch vụ của mình để bao gồm các bản sao lưu trò chuyện được mã hóa hai đầu. Tuy nhiên, cài đặt này bị tắt theo mặc định. Đi tới Cài đặt > Trò chuyện > Sao lưu trò chuyện > Sao lưu được mã hóa cuối cùng và chọn Bật để bảo mật bản sao lưu WhatsApp của bạn. Bạn phải tạo mật khẩu để bảo vệ bản sao lưu của mình. Tuy nhiên, hãy nhớ rằng nếu quên mật khẩu, bạn sẽ không thể truy cập vào bản sao lưu của mình—WhatsApp không thể khôi phục mật khẩu cho bạn.

Vào tháng 1 năm 2021, Meta đã giới thiệu chính sách chia sẻ dữ liệu mới cho WhatsApp, bắt buộc chuyển thông tin của bạn giữa WhatsApp và Facebook. Sau những phàn nàn của người dùng, công ty lưu ý rằng họ sẽ hạn chế các tính năng của WhatsApp đối với những người không đồng ý với chính sách này.

Sau đó, Meta đã giảm nhẹ những hình phạt này, mặc dù nó khuyến khích người dùng đồng ý với các điều khoản và điều kiện mới. Chính sách chia sẻ dữ liệu này có thể là một trong những rủi ro bảo mật lớn nhất của WhatsApp, vì điều đó có nghĩa là dữ liệu của bạn cũng sẽ dễ bị tổn thương nếu Facebook bị hack.

4. Lời nói dối và tin giả

Các công ty truyền thông xã hội đã nhiều lần bị chỉ trích vì cho phép tin tức giả mạo và thông tin sai lệch lan truyền trên nền tảng của họ. Đặc biệt, Meta đã bị chỉ trích vì vai trò truyền bá thông tin sai lệch trong chiến dịch tranh cử tổng thống Hoa Kỳ năm 2020. WhatsApp cũng đã phải chịu những lực lượng tương tự.

Hai trường hợp nổi tiếng nhất là ở Ấn Độ và Brazil. WhatsApp đã bị lôi kéo vào bạo lực bừa bãi ở Ấn Độ vào năm 2017 và 2018. Các tin nhắn chứa thông tin về vụ bắt cóc trẻ em trong tưởng tượng đã được gửi và phổ biến trên mạng, phù hợp với thông tin địa phương. Những tin nhắn này đã được chia sẻ rộng rãi trên mạng xã hội và dẫn đến việc xử tử những người bị buộc tội về những tội ác sai trái này.

Ở Brazil, WhatsApp là nguồn cung cấp tin tức giả chính trong cuộc bầu cử năm 2018. Vì loại thông tin sai lệch này rất dễ lan truyền nên các công ty ở Brazil đã nổi lên đã tạo ra các chiến dịch thông tin sai lệch chống lại các ứng cử viên, lợi dụng thực tế là WhatsApp được sử dụng cho cả giao tiếp kinh doanh và riêng tư.

Cả hai vấn đề đều xảy ra vào năm 2018, điều này thật khủng khiếp đối với Meta. Thông tin sai lệch kỹ thuật số là một vấn đề khó giải quyết, nhưng nhiều người cảm thấy rằng phản ứng của WhatsApp đối với những sự kiện này là thờ ơ.

Tuy nhiên, công ty đã thực hiện một số thay đổi. WhatsApp đã đưa ra các hạn chế trong việc chuyển tiếp tin nhắn, vì vậy bạn chỉ có thể chuyển tiếp tin nhắn đến 5 nhóm chứ không phải 250 nhóm trước đó. Công ty cũng đã loại bỏ nút chuyển tiếp tin nhắn ở một số khu vực.

Bất chấp những biện pháp can thiệp này, vào thời điểm bắt đầu đại dịch COVID-19, WhatsApp đã được sử dụng để chia sẻ thông tin sai lệch về virus. Một lần nữa, Meta đã áp đặt các hạn chế đối với việc truyền tải tin nhắn để ngăn chặn sự lan truyền thông tin sai lệch hoặc không chính xác. Tương tự, cô đã làm việc với các cơ quan chức năng và tổ chức y tế trên khắp thế giới để phát triển chatbot WhatsApp giúp mọi người dễ dàng tiếp cận thông tin chính thống về đại dịch.

Cả hai tình huống—các sự kiện chính trị năm 2018 và đại dịch COVID-19—đều dẫn đến cùng một vấn đề: truyền bá thông tin sai lệch đến nhiều người. Vì lý do này, giới hạn chuyển tiếp tin nhắn hiện diện vĩnh viễn trên nền tảng. Điều này có ích nhưng không phải là giải pháp lý tưởng trong cuộc chiến chống lại tin tức giả mạo.

5. Rủi ro về quyền riêng tư liên quan đến trạng thái WhatsApp

Trong nhiều năm, tính năng trạng thái WhatsApp, mô tả ngắn gọn, là cách duy nhất để truyền tải thông tin về những gì bạn đang làm tại bất kỳ thời điểm nào. Sau đó, Trạng thái WhatsApp đã được tạo, một bản sao của tính năng phổ biến Instagram Những câu chuyện.

Instagram là một nền tảng được thiết kế để công khai mặc dù bạn có thể đặt hồ sơ Instagram của mình ở chế độ riêng tư nếu muốn. Mặt khác, WhatsApp là một dịch vụ thân mật hơn để liên lạc với bạn bè và gia đình. Do đó, bạn có thể cho rằng trạng thái chia sẻ trên WhatsApp cũng là riêng tư.

Tuy nhiên, nó không phải vậy. Bất kỳ ai trong danh bạ của bạn trên WhatsApp đều có thể thấy trạng thái của bạn. May mắn thay, việc kiểm soát người mà bạn chia sẻ trạng thái của mình khá dễ dàng. Đi tới Cài đặt > Quyền riêng tư > Trạng thái (trên Android, nhấp vào menu ba chấm ở góc trên bên phải và chọn Cài đặt > Quyền riêng tư > Trạng thái) và bạn sẽ thấy ba tùy chọn quyền riêng tư cho cập nhật trạng thái của mình:

Địa chỉ liên lạc của tôi.
Địa chỉ liên lạc của tôi ngoại trừ.
Chỉ chia sẻ.

Chọn tùy chọn thích hợp ở đây. Như trong trường hợp này Instagram Câu chuyện, tất cả video và ảnh được thêm vào trạng thái sẽ biến mất sau 24 giờ.

Mặc dù tính năng Trạng thái chỉ là tạm thời nhưng hãy nhớ rằng bất kỳ ai xem cập nhật của bạn đều có thể lưu chúng mà bạn không biết. WhatsApp không có tính năng lưu cập nhật tích hợp nhưng bất kỳ ai cũng có thể làm điều đó bằng cách chụp ảnh màn hình, ghi lại màn hình, sử dụng ứng dụng Trình tiết kiệm trạng thái WhatsApp và nhiều tính năng khác.

WhatsApp không cho bạn biết liệu có ai đó lưu bản cập nhật của bạn hay không, vì vậy hãy cẩn thận để không chia sẻ bất kỳ điều gì nhạy cảm. Trước khi có tính năng như vậy, đây là một số mẹo về cách làm cho tài khoản WhatsApp của bạn riêng tư và an toàn hơn.

6. Lừa đảo việc làm WhatsApp

Lừa đảo việc làm trực tuyến khá phổ biến và với sự phổ biến của WhatsApp, những kẻ lừa đảo cũng đang sử dụng nó để chia sẻ các vụ lừa đảo việc làm. Vì vậy, rất có thể bạn sẽ nhận được tin nhắn tuyển dụng trên WhatsApp.

Người gửi tin nhắn có thể giả vờ là một nhà tuyển dụng hoặc công ty tuyển dụng đang hoạt động, phổ biến nhất là các tổ chức và công ty nổi tiếng như Tổ chức Y tế Thế giới (WHO), UNICEF và Microsoft.

Lừa đảo việc làm trên WhatsApp thường liên quan đến việc chia sẻ liên kết với mô tả công việc ngắn gọn. Các tin tuyển dụng giả mạo lấy mức lương cao làm mồi nhử và thường muốn người nhận gửi tiền trước để đảm bảo có một chỗ. Sau khi gửi tiền, bạn sẽ không bao giờ nhận được thông tin từ nhà tuyển dụng giả nữa. Có nhiều cách để phát hiện lừa đảo WhatsApp. Nếu bạn muốn đi trước những kẻ lừa đảo một bước, bạn nên tìm hiểu chúng.