Cảnh báo: Hàng triệu người dùng Zalo cần kiểm tra ngay thứ này để tránh bị đọc trộm tin nhắn

Là một trong những ứng dụng nhắn tin phổ biến nhất Việt Nam, Zalo hiện đóng vai trò quan trọng trong cả công việc lẫn đời sống hằng ngày, đồng thời là nơi lưu trữ khối lượng lớn dữ liệu nhạy cảm như tin nhắn, hình ảnh, tài liệu và thông tin liên hệ cá nhân.

Chính vì chứa nhiều trao đổi quan trọng, nền tảng này đã trở thành mục tiêu hàng đầu bị các đối tượng xấu nhắm đến nhằm xâm nhập, theo dõi nội dung trò chuyện hoặc chiếm quyền kiểm soát tài khoản của người dùng.

 Hàng triệu người dùng Zalo cần kiểm tra ngay thứ này.

Các chuyên gia an toàn thông tin khuyến cáo, việc sớm nhận biết các dấu hiệu bất thường trên tài khoản Zalo là yếu tố cốt lõi giúp người dùng ngăn chặn kịp thời nguy cơ lộ lọt dữ liệu và giảm thiểu thiệt hại. Do kẻ gian buộc phải đăng nhập tài khoản trên một thiết bị khác để đọc trộm tin nhắn hoặc theo dõi, dấu hiệu nhận biết đầu tiên chính là các thông báo từ ứng dụng về phiên đăng nhập lạ, hoặc cảnh báo truy cập từ thiết bị, vị trí bất thường.

Song song đó, việc tài khoản hiển thị trạng thái hoạt động đồng thời trên một máy tính, điện thoại hay trình duyệt web không thuộc sở hữu của bạn cũng là minh chứng cho thấy tài khoản đã bị truy cập trái phép.

Ngoài ra, người dùng cần lập tức kiểm tra lại độ an toàn nếu phát hiện các cuộc hội thoại tự động chuyển sang trạng thái "đã đọc" khi chưa mở xem, tin nhắn bị xóa, chỉnh sửa, hoặc có nội dung phát tán mà bản thân không hề gửi. Trong nhiều tình huống nguy cấp, việc thông tin cá nhân hoặc mật khẩu đột ngột bị thay đổi chính là tín hiệu cảnh báo tài khoản đã bị chiếm quyền điều khiển hoàn toàn.

Ngay khi phát hiện dấu hiệu nghi vấn, người dùng nên kiểm tra toàn bộ lịch sử đăng nhập trên ứng dụng.

Thao tác thực hiện gồm: Cá nhân → Tài khoản và bảo mật → Thiết bị đăng nhập.

Tại đây, Zalo sẽ hiển thị danh sách toàn bộ điện thoại, máy tính và trình duyệt web đang đăng nhập tài khoản. Danh sách này cho phép người dùng kiểm tra thời gian truy cập, loại thiết bị và tình trạng hoạt động của từng phiên đăng nhập.

Nếu phát hiện thiết bị không thuộc quyền sử dụng của mình, hãy chọn thiết bị đó rồi nhấn “Đăng xuất thiết bị này” để chấm dứt ngay phiên truy cập. Đây là biện pháp cần thực hiện đầu tiên nhằm ngăn người khác tiếp tục theo dõi nội dung trao đổi.

Ngoài các thiết bị đang đăng nhập, người dùng cũng nên kiểm tra danh sách những thiết bị đã đăng xuất gần đây. Sự xuất hiện của một thiết bị lạ trong lịch sử này cho thấy tài khoản từng bị truy cập trái phép dù phiên đăng nhập đã kết thúc.

Sau khi loại bỏ toàn bộ thiết bị đáng ngờ, người dùng cần đổi mật khẩu ngay lập tức. Mật khẩu mới nên có tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt nhằm tăng khả năng chống dò quét hoặc đánh cắp.

Bên cạnh đó, người dùng nên kích hoạt tính năng xác thực 2 lớp để tăng cường bảo mật. Khi tính năng này được bật, mỗi lần đăng nhập trên thiết bị mới, hệ thống Zalo sẽ gửi mã OTP về số điện thoại đã đăng ký và chủ tài khoản phải tự nhập mã này để hoàn tất xác thực. Điều này giúp hạn chế nguy cơ tài khoản bị chiếm quyền, kể cả trong trường hợp mật khẩu đã bị lộ.

Đối với những cuộc trò chuyện chứa thông tin quan trọng, người dùng có thể sử dụng tính năng “Ẩn trò chuyện bằng mã PIN”. Sau khi được thiết lập, cuộc trò chuyện sẽ không còn hiển thị trong danh sách tin nhắn thông thường và chỉ xuất hiện khi nhập đúng tên liên hệ cùng mã PIN đã cài đặt.

Nhiều trường hợp tài khoản Zalo bị chiếm quyền truy cập xuất phát từ việc người dùng vô tình đăng nhập vào các website giả mạo, cài đặt ứng dụng không rõ nguồn gốc hoặc để lộ mã OTP. Vì vậy, người dùng cần thận trọng với các đường dẫn được gửi qua tin nhắn, email hoặc mạng xã hội. Mã OTP chỉ được sử dụng để xác thực khi chính chủ thực hiện đăng nhập và tuyệt đối không chia sẻ cho bất kỳ ai. Cơ quan chức năng, ngân hàng cũng như đơn vị vận hành nền tảng không yêu cầu người dùng cung cấp mã xác thực dưới bất kỳ hình thức nào.

Đối với phiên bản Zalo trên máy tính, người dùng chỉ nên tải phần mềm từ địa chỉ chính thức zalo.me/pc, tránh cài đặt các tệp tin được chia sẻ qua đường dẫn lạ hoặc từ nguồn không rõ xuất xứ. Việc kết hợp kiểm tra định kỳ lịch sử đăng nhập, sử dụng mật khẩu mạnh, kích hoạt xác thực 2 lớp và bảo vệ mã OTP sẽ góp phần giảm đáng kể nguy cơ tài khoản Zalo bị theo dõi hoặc chiếm quyền sử dụng.