Bị mạo danh tài khoản Facebook, Zalo (kẻ xấu lập tài khoản mới mang tên, ảnh của mình) thì làm ba việc theo thứ tự: báo ngay cho bạn bè, người thân bằng tài khoản thật và bằng điện thoại; báo cáo tài khoản giả với nền tảng theo mục "giả mạo người khác"; và lưu bằng chứng (đường dẫn, ảnh chụp màn hình) để trình báo công an nếu có ai bị lừa tiền. Đây là chuyện tài khoản giả; nếu chính tài khoản của mình bị chiếm thì là việc khác, cần khôi phục quyền truy cập trước.
Mạo danh và bị chiếm tài khoản: phân biệt trước
Hai tình huống trông giống nhau nhưng cách xử lý khác hẳn:
| Tài khoản mạo danh | Tài khoản bị chiếm | |
|---|---|---|
| Chuyện gì xảy ra | Kẻ xấu lập tài khoản mới, chép tên, ảnh đại diện, ảnh bìa của mình | Kẻ xấu đăng nhập được vào chính tài khoản của mình |
| Mình còn dùng tài khoản thật không | Còn | Có thể đã bị đổi mật khẩu, không vào được |
| Bạn bè thấy gì | Một lời mời kết bạn "mới" từ người đã là bạn | Tin nhắn lạ gửi từ đúng tài khoản cũ |
| Việc ưu tiên | Báo bạn bè, báo cáo tài khoản giả | Khôi phục tài khoản, đổi mật khẩu, đăng xuất mọi thiết bị |
Bài này nói về tình huống thứ nhất. Chuyện mật khẩu, xác thực hai lớp và khôi phục tài khoản bị xâm nhập được bàn kỹ ở một trang khác trong hệ.
Dấu hiệu nhận ra có tài khoản mạo danh mình
- Bạn bè nhắn hỏi "sao lại kết bạn lần nữa?" hoặc "có phải bạn vừa hỏi vay tiền?".
- Tìm tên mình trên Facebook, Zalo thấy một tài khoản có ảnh đại diện giống hệt nhưng ngày tạo gần đây, ít bài đăng.
- Người lạ nhắn tin nói đã giao dịch với "mình".
- Ảnh cá nhân của mình xuất hiện ở tài khoản bán hàng, tài khoản hẹn hò mà mình không lập.
Kẻ mạo danh thường nhắm vào người có nhiều bạn bè, người làm kinh doanh online, người có uy tín trong nhóm (giáo viên, chủ shop, trưởng nhóm phụ huynh) vì lời nhờ vả từ họ dễ được tin.
Việc 1: báo bạn bè, và báo bằng nhiều kênh
Đây là việc quan trọng nhất và phải làm trước, vì mỗi giờ chậm là thêm một người có thể chuyển tiền. Gợi ý cách báo:
- Đăng một bài trên tài khoản thật, để chế độ công khai hoặc bạn bè, nội dung ngắn: "Có tài khoản giả mạo mình, ảnh giống hệt, đang nhắn tin hỏi vay tiền. Mình không vay ai qua tin nhắn. Mọi người giúp báo cáo tài khoản đó." Nên đính kèm đường dẫn hoặc ảnh chụp tài khoản giả (che bớt nếu có thông tin người khác).
- Nhắn riêng hoặc gọi cho những người thân thiết nhất, người lớn tuổi trong gia đình, vì họ thường không đọc bài đăng nhưng dễ bị nhắm đến.
- Báo vào các nhóm mình đang tham gia (nhóm lớp, nhóm phụ huynh, nhóm cơ quan) nếu kẻ mạo danh có thể nhắn vào đó.
Một câu nên nhắc kèm: "Bất kỳ ai nhắn tin xưng là mình để mượn tiền, nhờ chuyển khoản, nhờ đọc mã, hãy gọi điện thoại cho mình trước." Cuộc gọi bằng giọng nói là bước kiểm tra đơn giản nhất. Các kiểu lừa qua cuộc gọi video giả, giọng giả người thân là chủ đề được nói kỹ ở trang khác trong hệ; bài "giọng nói và khuôn mặt bị AI sao chép" trong cùng danh mục này cũng bàn cách tự giữ mình.
Việc 2: báo cáo tài khoản giả với nền tảng
Cả Facebook và Zalo đều có chức năng báo cáo tài khoản. Điều cần nhớ:
- Chọn đúng lý do: trên Facebook, khi báo cáo một trang cá nhân có mục dành cho tài khoản "giả mạo người khác", và có thể chỉ ra người bị giả mạo là chính mình. Chọn đúng mục này giúp báo cáo được xử lý theo quy trình mạo danh thay vì quy trình nội dung chung.
- Nhờ nhiều người cùng báo cáo: bạn bè báo cáo với lý do giả mạo một người bạn của họ cũng có ích.
- Không có tài khoản vẫn báo cáo được: Facebook có biểu mẫu trong Trung tâm trợ giúp cho người không dùng Facebook mà bị mạo danh, có thể phải gửi kèm giấy tờ để chứng minh danh tính. Nếu phải gửi giấy tờ, chỉ gửi qua biểu mẫu chính thức, ghi chú mục đích lên ảnh.
- Trên Zalo, vào trang cá nhân của tài khoản giả, dùng chức năng báo xấu và chọn lý do mạo danh, lừa đảo.
Giao diện các ứng dụng thay đổi thường xuyên nên tên nút có thể khác. Nếu không tìm thấy, gõ "báo cáo tài khoản giả mạo" trong mục trợ giúp của chính ứng dụng.
Việc 3: lưu bằng chứng và trình báo khi cần
Trước khi tài khoản giả bị gỡ (và mất dấu), lưu lại:
- Đường dẫn trang cá nhân của tài khoản giả (sao chép đường dẫn, không chỉ tên hiển thị, vì tên có thể đổi).
- Ảnh chụp màn hình trang cá nhân, các tin nhắn kẻ mạo danh gửi cho bạn bè, kèm ngày giờ.
- Số tài khoản ngân hàng kẻ mạo danh đưa ra để nhận tiền, nếu có.
Nếu đã có người bị lừa chuyển tiền, người bị lừa nên trình báo ngay với công an và liên hệ ngân hàng của mình. Chủ thông tin bị mạo danh cũng nên trình báo để xác nhận mình là nạn nhân, không phải người nhận tiền. Bằng chứng đã lưu giúp việc này rõ ràng hơn.
Phòng trước: làm cho việc mạo danh khó hơn
- Ẩn danh sách bạn bè: kẻ mạo danh cần danh sách này để biết nhắn cho ai. Đặt chế độ chỉ mình xem hoặc chỉ bạn bè xem.
- Hạn chế ảnh công khai: ảnh đại diện, ảnh bìa luôn công khai, nhưng các album khác có thể để bạn bè.
- Không công khai số điện thoại, ngày sinh đầy đủ trên trang cá nhân.
- Tạo "dấu hiệu nhận biết" với người thân: một cách nói, một câu hỏi chỉ người trong nhà biết, dùng khi có ai nhắn xin tiền.
- Thỉnh thoảng tự tìm tên mình trên các nền tảng để phát hiện sớm tài khoản giả.
Góc nhìn hôm nay: không phải lỗi của nạn nhân
Nhiều người bị mạo danh cảm thấy xấu hổ, như thể mình đã sơ suất. Thật ra tên và ảnh đại diện ai cũng thấy; không ai có thể giấu chúng hoàn toàn. Kẻ mạo danh mới là người có lỗi. Việc của nạn nhân là báo sớm và rõ ràng, để người quen không bị thiệt. Các nền tảng lớn cũng có trang hướng dẫn về an toàn tài khoản (ví dụ Trung tâm trợ giúp của Facebook, mục trợ giúp của Zalo) nên đọc qua một lần khi còn bình yên.
Câu hỏi thường gặp
Bị giả mạo Facebook thì phải làm gì đầu tiên?
Báo ngay cho bạn bè, người thân qua tài khoản thật và qua điện thoại, nhất là người lớn tuổi. Sau đó báo cáo tài khoản giả với lý do "giả mạo người khác" và lưu đường dẫn, ảnh chụp màn hình làm bằng chứng.
Không có Facebook mà bị người khác mạo danh thì báo cáo thế nào?
Facebook có biểu mẫu trong Trung tâm trợ giúp dành cho người không dùng Facebook bị mạo danh. Có thể phải gửi giấy tờ chứng minh danh tính; chỉ gửi qua biểu mẫu chính thức và ghi chú mục đích lên ảnh giấy tờ.
Bị mạo danh Zalo để vay tiền thì làm sao?
Báo bạn bè và người thân không chuyển tiền, dùng chức năng báo xấu trên trang cá nhân của tài khoản giả với lý do mạo danh, lừa đảo. Nếu đã có người bị lừa tiền, người đó cần trình báo công an và liên hệ ngân hàng ngay.
Tài khoản giả mạo khác tài khoản bị hack thế nào?
Tài khoản giả mạo là tài khoản mới do kẻ xấu lập, chép tên và ảnh của mình; mình vẫn dùng tài khoản thật bình thường. Tài khoản bị hack là kẻ xấu đăng nhập được vào chính tài khoản của mình, cần khôi phục quyền truy cập trước.
Làm sao để khó bị mạo danh trên mạng xã hội?
Ẩn danh sách bạn bè, hạn chế ảnh công khai, không công khai số điện thoại và ngày sinh đầy đủ, và thống nhất với người thân một cách kiểm tra khi có ai nhắn xin tiền.
