Cảnh báo khẩn từ Google về nguy cơ lừa đảo qua tin nhắn SMS

Trong vài năm gần đây, lừa đảo qua tin nhắn đã trở thành một trong những mối đe dọa phát triển nhanh nhất trên thiết bị di động. Những cuộc tấn công này không chỉ gia tăng về số lượng mà còn tinh vi hơn, nhờ sự hậu thuẫn của các băng đảng tội phạm có tổ chức và công nghệ trí tuệ nhân tạo (AI).

Theo Google, đây là thời điểm mà mọi người dùng điện thoại thông minh đều phải cảnh giác cao độ, bởi hàng tỷ tin nhắn độc hại đang được gửi đi mỗi năm, nhắm vào từng cá nhân với mức độ chính xác chưa từng có.

Google mô tả chiến thuật lừa đảo phổ biến hiện nay là gửi tin nhắn văn bản chứa liên kết độc hại, được ngụy trang thành thông báo giao hàng, cập nhật tài khoản ngân hàng, xác nhận giao dịch hoặc thậm chí cảnh báo an ninh. Các tin nhắn này len lỏi qua SMS, ứng dụng nhắn tin và mạng xã hội, khiến người dùng rất dễ bị sập bẫy nếu chỉ một lần thiếu cảnh giác.

Theo thống kê mới nhất của Google, 57% người trưởng thành đã từng là nạn nhân của lừa đảo qua tin nhắn trong vòng 12 tháng qua, và 23% trong số đó đã mất tiền. Đây là con số đáng báo động, cho thấy mức độ nghiêm trọng của loại hình tấn công này.

Để đối phó với làn sóng lừa đảo ngày càng tinh vi, Google vừa triển khai một bản cập nhật quan trọng nhằm hỗ trợ người dùng phát hiện tin nhắn nguy hiểm ngay trên điện thoại của họ. Hai công cụ chính được Google nâng cấp là Circle to Search và Google Lens, giúp phân tích nội dung tin nhắn theo thời gian thực và cảnh báo khi phát hiện dấu hiệu lừa đảo.

Đối với thiết bị Android, người dùng chỉ cần nhấn và giữ nút Home hoặc thanh điều hướng, sau đó khoanh tròn nội dung đáng ngờ trong tin nhắn. AI của Google sẽ lập tức phân tích đoạn văn bản và đưa ra cảnh báo. Đây được coi là biện pháp hỗ trợ trực quan, giúp người dùng tránh phải đoán mò xem tin nhắn có an toàn hay không.

Người dùng iPhone cũng có thể sử dụng Google Lens thông qua ứng dụng Google. Chỉ với 3 bước đơn giản: chụp ảnh màn hình tin nhắn, mở Lens và chọn ảnh chụp, bạn sẽ nhận được đánh giá chi tiết về rủi ro, kèm theo lời khuyên tiếp theo nên làm gì.

Google cho biết, hệ thống AI mới sẽ hiển thị tổng quan về mức độ nguy hiểm của tin nhắn, giải thích dấu hiệu bất thường, đồng thời đề xuất hành động an toàn nhất, thường là xóa tin nhắn ngay lập tức. Hệ thống này sẽ chỉ cảnh báo khi đạt mức “độ tin cậy cao” để tránh gây nhiễu hoặc báo động giả.

Khuyến nghị mạnh mẽ nhất từ Google, Cục Điều tra Liên bang Mỹ (FBI) và nhiều cơ quan thực thi pháp luật là rất rõ ràng: Nếu tin nhắn bị đánh dấu là lừa đảo, hãy xóa nó ngay. Đừng lưu trữ, đừng mở liên kết, và không bao giờ phản hồi. Với các chiến dịch lừa đảo được triển khai theo quy mô lớn, những tên miền độc hại thường chỉ tồn tại trong vài ngày, khiến việc điều tra và truy vết trở nên rất khó khăn.

Trong nỗ lực lớn hơn để bảo vệ người dùng, cả Apple và Google đều đã ra mắt các bộ lọc mới giúp ngăn tin nhắn độc hại đi vào hộp thư đến. Các nhà mạng cũng triển khai nhiều giải pháp chặn tự động ở cấp độ hệ thống. Tuy nhiên, đây vẫn là cuộc đấu không cân sức về mặt số lượng vì mỗi ngày, hàng triệu tin nhắn độc hại vẫn lọt qua, khiến người dùng tiếp tục đối mặt rủi ro nghiêm trọng.

Một điểm đáng lo ngại là người dùng thường chủ quan giữ lại tin nhắn đáng ngờ trong điện thoại để “xem sau”, vô tình tạo điều kiện cho các phần mềm độc hại hoặc hành vi khai thác diễn ra. Ngay cả khi bạn không mở liên kết, một số hình thức tấn công hiện đại, đặc biệt là zero-click có thể lợi dụng lỗ hổng trong hệ điều hành để xâm nhập mà không cần bất kỳ thao tác nào từ phía người dùng.

Google nhấn mạnh rằng các tin nhắn giả mạo ngày nay không còn dễ nhận biết như trước. Chúng có thể được viết bởi AI, mang giọng điệu tự nhiên, không lỗi ngữ pháp, thậm chí sử dụng thông tin cá nhân bị rò rỉ của bạn để tăng độ tin cậy. Điều này khiến ngay cả những người am hiểu công nghệ cũng có thể vô tình mắc bẫy.

Trong bối cảnh này, việc “đừng giữ lại những tin nhắn đáng ngờ” không chỉ là lời khuyên mà là biện pháp cần thiết để bảo vệ chính bạn. Một tin nhắn tưởng như vô hại có thể là bước khởi đầu cho các cuộc tấn công lớn hơn, từ chiếm đoạt tài khoản ngân hàng cho đến đánh cắp danh tính.