Tìm kiếm cụm từ “ứng dụng gián điệp cho WhatsApp” sẽ dẫn đến hàng trăm trang có cấu trúc tương tự: bộ đếm ngược, lời chứng thực đầy cảm xúc và một nút bấm. Hướng dẫn này sẽ nói về những gì xảy ra sau khi bạn nhấn nút – bởi vì thị trường đằng sau tìm kiếm này, phần lớn, là một ngành công nghiệp lừa đảo được vận hành trơn tru.
Tại sao WhatsApp không thể bị "theo dõi" theo cách mà họ quảng cáo?
Tin nhắn WhatsApp sử dụng mã hóa đầu cuối: chúng được mã hóa trên thiết bị gửi và chỉ được giải mã lại trên thiết bị nhận. Ngay cả WhatsApp cũng không đọc được nội dung trong quá trình truyền tải. Điều này ngay lập tức loại bỏ toàn bộ các sản phẩm hứa hẹn "chặn" tin nhắn qua mạng hoặc theo số điện thoại.
Về mặt kỹ thuật, chỉ còn một con đường khả thi duy nhất: trở thành... ở trong Từ thiết bị, khi đã mở khóa và cầm trên tay, bạn có thể cài đặt thứ gì đó thủ công. Bất kỳ lời hứa nào bỏ qua bước này đều là sai sự thật — và đó chính xác là lời hứa mà hầu hết các trang web đưa ra.
Bốn chiêu trò lừa đảo phổ biến nhất
1. Chữ ký không bao giờ được gửi đi
Trang web yêu cầu số mục tiêu, hiển thị hình ảnh động "đang theo dõi", hiển thị thanh tiến trình bị kẹt ở 98%, và cho biết tất cả những gì còn lại là tạo tài khoản. Bạn cung cấp thông tin thẻ của mình với một khoản phí nhỏ, đôi khi được quảng cáo là phí một lần. Nhưng thực chất, theo điều khoản ghi chú nhỏ, bạn đang trả tiền cho một gói đăng ký định kỳ. Bảng điều khiển được hứa hẹn không bao giờ hoạt động, bộ phận hỗ trợ không phản hồi, và việc hủy bỏ yêu cầu phải liên hệ với ngân hàng.
2. Lừa đảo qua WhatsApp Web
Ở đây, mục tiêu là bạn, chứ không phải người khác. Trang này hiển thị mã QR ghi rằng đó là để "kết nối hệ thống giám sát". Bất cứ ai quét mã này đều đang kết nối với... tài khoản riêng Gửi tin nhắn đến máy tính của một người lạ, người đó sau đó sẽ đọc tất cả các cuộc trò chuyện của bạn trong thời gian thực. Đây là phương pháp được sử dụng phổ biến nhất để chiếm đoạt tài khoản và lừa đảo người thân giả mạo để đòi tiền.
3. Tệp APK bên ngoài Play Store
Tệp tin được tải xuống qua một liên kết trực tiếp, kèm theo hướng dẫn tắt tính năng bảo vệ của Android và cho phép cài đặt từ "nguồn không xác định". Tệp tin này thường chứa phần mềm độc hại ngân hàng hoặc mã độc tống tiền. Bạn đã vô hiệu hóa lớp bảo vệ duy nhất của thiết bị theo yêu cầu của kẻ muốn tấn công.
4. Sản phẩm thương mại thực tế, được bán để sử dụng bất hợp pháp.
Có một loại phần mềm giám sát thực sự hiệu quả: các chương trình giám sát thương mại, trả phí hàng tháng. Chúng yêu cầu truy cập vật lý vào thiết bị, cài đặt thủ công và, đối với iPhone, thông tin đăng nhập iCloud. Chúng hoạt động hiệu quả — và việc cài đặt chúng trên điện thoại di động của người lớn khác là một tội phạm, có thể bị phạt tù từ 1 đến 4 năm theo điều 154-A của Bộ luật Hình sự. Sản phẩm thì hợp pháp; nhưng cách sử dụng được quảng cáo thì không.
Làm thế nào để nhận biết gian lận trước khi thanh toán?
- Nó hứa hẹn sẽ hoạt động chỉ với con số đó. Nó không tồn tại. Đó là dấu hiệu rõ ràng nhất.
- Bộ đếm ngược và "Còn 3 chỗ trống". Áp lực thời gian khiến bạn không có thời gian nghiên cứu.
- Lời chứng thực kèm ảnh minh họa. và những cái tên chung chung, không có thông tin thực sự nào đằng sau chúng.
- Nó yêu cầu bạn quét mã QR. Không có công cụ giám sát hợp pháp nào cần tài khoản WhatsApp Web của bạn.
- Nó yêu cầu bạn tắt Play Protect. Bạn được hướng dẫn hãy hạ thấp cảnh giác.
- Thu phí "phí thả tự do"“ Sau khi đã hiển thị một phần kết quả. Một ví dụ điển hình về gian lận từng bước.
Nếu bạn đã ngã
- Hãy liên hệ ngay với ngân hàng, khiếu nại khoản phí và khóa thẻ — các khoản phí định kỳ sẽ tiếp tục bị trừ.
- Nếu bạn đã quét mã QR, hãy mở WhatsApp và vào Cài đặt › Các thiết bị được kết nối và ngắt kết nối mọi thứ. Kích hoạt xác minh hai bước trong cùng một menu.
- Nếu bạn đã cài đặt tệp APK, hãy sao lưu ảnh và khôi phục thiết bị về cài đặt gốc. Sau đó, hãy thay đổi mật khẩu từ một thiết bị khác, bắt đầu từ tài khoản Google của bạn.
- Hãy trình báo cảnh sát. Lừa đảo trực tuyến là một tội phạm, và việc trình báo sẽ giúp giải quyết tranh chấp với ngân hàng.
Thế nào là hợp pháp?
Để giám sát trẻ vị thành niên, Liên kết gia đình Google và Thời gian sử dụng Các tính năng bảo mật của iPhone là miễn phí, chính thức và minh bạch: chúng kiểm soát thời gian sử dụng màn hình, phê duyệt cài đặt ứng dụng và hiển thị vị trí thiết bị. Cả hai đều không đọc được nội dung cuộc trò chuyện, và đó không phải là hạn chế về mặt kỹ thuật mà là một lựa chọn thiết kế.
Để tìm điện thoại di động bị mất, Tìm thiết bị của tôi Nó là Tìm iPhone Họ giải quyết vấn đề mà không tính phí. Đối với mục đích sử dụng trong doanh nghiệp, có các giải pháp MDM do công ty ký hợp đồng, với chính sách được thông báo rõ ràng bằng văn bản cho nhân viên.
Liên kết gia đình Google
AndroidCâu hỏi thường gặp
Liệu có ứng dụng nào có thể đọc dữ liệu WhatsApp mà không cần cài đặt bất cứ thứ gì trên điện thoại của bạn không?
Không. Mã hóa đầu cuối ngăn chặn việc nghe lén, và nếu không cài đặt phần mềm thì không thể truy cập vào thiết bị. Bất kỳ trang web nào tuyên bố ngược lại đều đang bán thông tin gian dối.
Còn những ứng dụng xuất hiện trên Play Store thì sao?
Những ứng dụng còn lại trong cửa hàng là các ứng dụng kiểm soát của phụ huynh minh bạch hoặc dựa trên vị trí với sự đồng ý của người dùng. Chính sách của Google yêu cầu ứng dụng phải hiển thị rõ ràng và việc theo dõi phải được công khai. Các công cụ ẩn sẽ bị xóa khi được phát hiện.
Việc quét mã QR từ một trang web như vậy có nguy hiểm không?
Đó là một khoản tiền lớn. Bạn đang giao nộp chính tài khoản của mình. Đó là bước biến một người đang cố gắng theo dõi người khác thành nạn nhân của việc chiếm đoạt WhatsApp.
Liệu có cách nào để biết người khác có đang đọc tin nhắn WhatsApp của mình hay không?
Mở Cài đặt › Thiết bị đã kết nối. Mọi phiên hoạt động sẽ hiển thị ở đó cùng với ngày tháng và vị trí gần đúng. Ngắt kết nối bất kỳ thiết bị nào bạn không nhận ra và bật xác thực hai bước.
Việc sử dụng các chương trình này có thực sự dẫn đến hành động pháp lý không?
Đúng vậy. Ngoài điều 154-A, còn có trách nhiệm dân sự đối với thiệt hại về tinh thần. Và bằng chứng thu được theo cách này thường bị bác bỏ tại tòa án do tính bất hợp pháp của nó.
Tóm lại
Không có ứng dụng nào có thể đọc tin nhắn WhatsApp của người khác từ xa. Có những ứng dụng lừa đảo giả mạo, những sản phẩm trả phí mà mục đích sử dụng được quảng cáo là bất hợp pháp, và cả những công cụ chính thức, miễn phí phục vụ các mục đích hợp pháp—như giám sát trẻ vị thành niên, định vị thiết bị bị mất, bảo vệ tài khoản của chính bạn. Những người tìm kiếm lối tắt hầu như luôn gặp phải rắc rối.
Làm thế nào để thực sự tận dụng tối đa lợi thế của nó.
- Hãy sử dụng công cụ chính thức. Google Family Link trên Android và Screen Time trên iPhone: miễn phí, hiển thị trên thiết bị và không yêu cầu bạn tắt bất kỳ tính năng bảo vệ nào.
- Xem xét lại thỏa thuận vài tháng một lần. Những giới hạn không phù hợp với độ tuổi sẽ trở thành nguồn gốc của xung đột và thách thức.
- Hãy đặt giới hạn cho từng ứng dụng riêng lẻ, chứ không chỉ là giới hạn tổng thể. Việc cho phép thời gian tự học và hạn chế thời gian xem video ngắn sẽ hiệu quả hơn là chỉ áp đặt một giới hạn duy nhất.
- Kết hợp trước khi cấu hình. Với con ở độ tuổi thiếu niên, việc thống nhất những gì sẽ được giám sát có giá trị hơn bất kỳ sự hạn chế nào—và dễ bị phát hiện hơn.
Những sai lầm phổ biến gây tốn kém
- Việc dựa vào bằng chứng thu được thông qua truy cập trái phép trong một thủ tục pháp lý sẽ dẫn đến việc loại bỏ bằng chứng đó và làm lộ danh tính người đã tạo ra nó.
- Vô hiệu hóa Play Protect để cài đặt tập tin từ các nguồn bên ngoài là phương thức phổ biến nhất mà các phần mềm độc hại nhắm vào ngành ngân hàng sử dụng.
- Việc cài đặt phần mềm ẩn vào điện thoại di động của người trưởng thành là một tội phạm theo điều 154-A, có thể bị phạt tù từ 1 đến 4 năm.
- Mong muốn đọc được các cuộc trò chuyện WhatsApp: mã hóa đầu cuối ngăn cản điều này, đối với bất kỳ công cụ nào.
Phương án thay thế đã được tích hợp sẵn trong hệ thống.
Để tìm thiết bị bị mất, tính năng Tìm Thiết Bị Của Tôi (Find My Device) và Tìm iPhone Của Tôi (Find My iPhone) là miễn phí và được tích hợp sẵn: chúng phát ra âm báo ngay cả khi thiết bị ở chế độ im lặng, hiển thị vị trí trên bản đồ, và cho phép khóa và xóa dữ liệu từ xa. Bạn nên kiểm tra xem chúng đã được kích hoạt chưa — một khi bị mất, bạn không thể cấu hình lại chúng nữa.
Mã hóa bảo vệ những gì và không bảo vệ những gì.
Cụm từ "mã hóa đầu cuối" xuất hiện trong mọi cuộc thảo luận về chủ đề này, hầu như luôn luôn không có lời giải thích. Nó có nghĩa là thông điệp được mã hóa trên thiết bị của người gửi và chỉ được giải mã trên thiết bị của người nhận. Máy chủ ở giữa vận chuyển một gói dữ liệu mà chính nó không thể đọc được.
Đó chính là giới hạn thực sự của khả năng bảo vệ. Nó đảm bảo... con đường. Không quan tâm đến lời khuyên.
Được bảo vệ
- Nội dung đang được truyền tải, ngay cả trên các mạng công cộng hoặc Wi-Fi của bên thứ ba.
- Nội dung được lưu trữ trên máy chủ chỉ tồn tại ở dạng mã hóa và trong một thời gian giới hạn cho đến khi được phân phối.
- Việc đọc sách được thực hiện bởi những người chặn bắt giao thông trên đường.
Không được bảo vệ
- Màn hình của thiết bị đã nhận được nó. Ảnh chụp màn hình vẫn là ảnh chụp màn hình.
- Ảnh xem trước hiển thị trong thông báo khi điện thoại bị khóa.
- Bản sao lưu, nếu nó không được bật tính năng mã hóa riêng.
- Bất cứ ai đang cầm thiết bị đã được mở khóa trong tay.
Đó là lý do tại sao lời hứa đọc được các cuộc trò chuyện của người khác bằng cách "phá mã" là vô lý, và tại sao mọi kế hoạch tự quảng cáo theo cách đó thực chất chỉ tấn công một phía—hầu như luôn luôn với sự hợp tác không hề hay biết của nạn nhân.
Các thiết bị kết nối: hình thức "gián điệp" duy nhất thực sự tồn tại.
Tính năng đa thiết bị cho phép cùng một tài khoản hoạt động đồng thời trên máy tính, máy tính bảng và trình duyệt, ngay cả khi điện thoại di động đã tắt. Điều này hoàn toàn hợp pháp và hữu ích, đồng thời cũng là cách thực sự để đọc các cuộc trò chuyện của người khác trong thế giới thực.
Cuộc tấn công không đòi hỏi kỹ thuật cao: ai đó lấy điện thoại đã mở khóa trong ba mươi giây, kết nối thiết bị của họ, rồi trả lại điện thoại. Từ đó trở đi, các cuộc hội thoại được sao chép sang màn hình khác.
Quá trình xác minh chỉ mất một phút.
- Mở menu ứng dụng và tìm các thiết bị đã kết nối.
- Kiểm tra danh sách, hệ thống cho từng mục và ngày truy cập lần cuối.
- Hãy ngắt kết nối tất cả những thiết bị mà bạn không nhận ra. Nếu nghi ngờ, hãy ngắt kết nối tất cả và chỉ kết nối lại những thiết bị bạn sử dụng.
- Cho phép bật mật khẩu, vân tay hoặc nhận diện khuôn mặt trực tiếp trong ứng dụng để việc kết nối thiết bị mới yêu cầu xác thực.
Việc xác minh này có giá trị hơn bất kỳ ứng dụng "phát hiện" nào. Nó hiển thị các dữ liệu thực tế được chính dịch vụ ghi nhận, chứ không phải là các giả định.
Mã bảo mật: cảnh báo mà hầu như không ai hiểu.
Trong mỗi cuộc hội thoại đều có một mã bảo mật, được thể hiện dưới dạng một dãy số và mã QR. Đó là dấu vân tay kỹ thuật số của cặp khóa mã hóa đó.
Nó phục vụ hai mục đích. Thứ nhất là để xác nhận trực tiếp rằng bạn thực sự đang nói chuyện với người mà bạn nghĩ: cả hai cùng mở màn hình và kiểm tra xem mã có khớp nhau hay không. Thứ hai là cảnh báo tự động khi mã thay đổi.
Việc thay đổi mã có thể xảy ra vì những lý do phổ biến — đổi điện thoại, cài đặt lại ứng dụng, khôi phục bản sao lưu. Nhưng nó cũng có thể xảy ra khi tài khoản được đăng ký trên một thiết bị khác bởi một người khác. Nếu thông báo xuất hiện mà người liên hệ không đổi điện thoại, bạn nên xác nhận bằng cuộc gọi điện thoại trước khi tiếp tục cuộc trò chuyện.
Có một tùy chọn để hiển thị các cảnh báo này, và thường thì tùy chọn này bị tắt theo mặc định. Việc bật tùy chọn này là một trong những thiết lập bảo mật có sự cân bằng tốt nhất giữa nỗ lực và lợi ích.
Sao lưu: điểm nằm ngoài phạm vi mã hóa
Bản sao lưu được chuyển từ thiết bị sang dịch vụ đám mây. Nếu nó không có cơ chế bảo vệ riêng, nó sẽ không còn được mã hóa đầu cuối và hoàn toàn phụ thuộc vào mật khẩu tài khoản đám mây của bạn.
Các ứng dụng chính hiện nay đã cung cấp tính năng sao lưu mã hóa, với mật khẩu do bạn thiết lập hoặc một khóa dài được tạo tự động. Kích hoạt tính năng này rất đơn giản, nhưng cần chú ý đến một chi tiết: Không có tùy chọn khôi phục mật khẩu nếu bạn quên mật khẩu.. Không ai, kể cả công ty, có thể mở được tập tin đó.
- Bật tính năng sao lưu mã hóa trong cài đặt trò chuyện.
- Hãy chọn mật khẩu mà bạn có thể nhớ hoặc lưu mật khẩu đó vào trình quản lý mật khẩu.
- Tuyệt đối không lưu mật khẩu này vào trình soạn thảo văn bản được đồng bộ hóa với cùng tài khoản đám mây với bản sao lưu.
- Sau đó, hãy kiểm tra xem ngày sao lưu cuối cùng có được cập nhật hay không.
Cài đặt quyền riêng tư chỉ đáng để dành năm phút.
Cảm giác bị lộ thông tin phần lớn đến từ các cài đặt được mở mặc định, chứ không phải từ sự xâm phạm quyền riêng tư. Việc xem xét kỹ từng cài đặt là rất cần thiết.
- Ảnh đại diện và tin nhắn. Việc hạn chế quyền truy cập vào danh bạ sẽ ngăn chặn việc ảnh của bạn bị phát tán trong các vụ lừa đảo sử dụng số điện thoại giả mạo.
- Lần cuối hoạt động và trạng thái trực tuyến. Khả năng truy cập có thể bị hạn chế, và có tùy chọn ẩn trạng thái trực tuyến của bạn khỏi bất kỳ ai bạn muốn.
- Đã đọc biên nhận. Việc tắt chức năng này sẽ loại bỏ hai đường màu xanh lam theo cả hai hướng, giúp giải quyết phần lớn các yêu cầu phản hồi tức thì.
- Các nhóm. Hãy xác định ai có thể thêm bạn vào danh sách bạn bè. Đây là điểm khởi đầu cho các vụ lừa đảo ngân hàng giả mạo và nhóm làm việc giả mạo.
- Tin nhắn tạm thời. Chúng có thể được liên kết thông qua cuộc trò chuyện hoặc được sử dụng làm mặc định cho các cuộc trò chuyện mới.
- Chặn một cuộc trò chuyện cụ thể. Hãy tạm gác lại một số cuộc trò chuyện nhất định trên các kênh kỹ thuật số, không liên lạc qua danh sách chính.
- Làm cho người lạ im lặng. Nó giúp giảm đáng kể số lượng tin nhắn đến từ các số điện thoại lạ.
- Xác thực hai bước. Mã PIN sáu chữ số ngăn không cho tài khoản của bạn bị đăng ký trên thiết bị khác bởi bất kỳ ai đã chặn được mã kích hoạt. Đây là thiết lập quan trọng nhất trong danh sách.
Sau những thay đổi này, rủi ro chính còn lại là do con người: cho mượn điện thoại di động đã được mở khóa và chia sẻ mã nhận được qua tin nhắn. Không có biện pháp điều chỉnh nào có thể ngăn ngừa được điều này.
