Một tệp nhạc hoặc video được gửi qua ứng dụng Telegram Desktop – tưởng chừng chỉ là danh sách phát thông thường, nhưng thực chất lại là cái bẫy tinh vi.

Các file này thường có định dạng đuôi “.m3u”, khi nhấp chuột vào file, toàn bộ mật khẩu, cổng kết nối và thông tin hệ thống đều bị lộ mà người dùng không hề hay biết.

Không chỉ gửi tệp định dạng “.m3u”, các hacker còn lợi dụng các định dạng phổ biến như .exe, .zip, thậm chí là file Word/Excel có chứa mã độc hại để tấn công người dùng.

Đặc biệt nguy hiểm là tin tặc có thể lợi dụng kỹ thuật Pass-the-Hash để xâm nhập trái phép vào tài khoản nội bộ mà không cần biết mật khẩu thật.

Nếu thành công, hacker có thể chiếm quyền điều khiển hệ thống, gây ra hậu quả nghiêm trọng cho cá nhân hoặc doanh nghiệp.

Không ít nạn nhân đã bị các đối tượng lừa đảo chiếm đoạt hàng trăm, thậm chí hàng tỷ đồng thông qua ứng dụng này. Theo các chuyên gia an ninh mạng, tội phạm lừa đảo diễn ra nhiều một phần là do Telegram cho phép tạo các hội nhóm lớn miễn phí.

Nội dung tin nhắn được mã hoá đầu cuối, người gửi có thể xoá lịch sử trò chuyện 2 chiều.  Các đối tượng lừa đảo lợi dụng điều này để tránh bị phát hiện.

Các chuyên gia an ninh mạng khuyến cáo, người dân cần thận trọng khi nhấp vào bất cứ đường link lạ nào được gửi từ những số điện thoại và tài khoản chưa được xác thực. Để tăng cường bảo mật, nên sử dụng VPN để ẩn địa chỉ IP khi truy cập Internet, hạn chế nguy cơ bị theo dõi và thu thập thông tin. Ngoài ra, cần cập nhật phần mềm thường xuyên, bao gồm cả hệ điều hành và ứng dụng để vá các lỗ hổng bảo mật mới.