Lừa Đảo Sextortion: Cách Tội Phạm Lợi Dụng Hình Ảnh Thân Mật

Thủ đoạn phổ biến

• • Chiến dịch gửi email hàng loạt với các lời đe dọa giống nhau đến hàng triệu địa chỉ, tuyên bố có quyền truy cập vào hình ảnh hoặc video thân mật, sử dụng danh sách email bị rò rỉ kết hợp với ngôn ngữ chung chung để tăng tỷ lệ phản hồi.
• • Sử dụng thông tin đăng nhập bị rò rỉ và tái sử dụng mật khẩu: Kẻ lừa đảo dùng tên đăng nhập và mật khẩu bị đánh cắp từ các trang web không liên quan để tạo tài khoản giả trên ứng dụng hẹn hò, mạng xã hội hoặc nền tảng trò chuyện video nhằm xây dựng lòng tin giả trước khi đe dọa.
• • Phát tán phần mềm độc hại qua các trang web khiêu dâm giả, phần mềm lậu hoặc ứng dụng trojan được cho là ghi lại hình ảnh webcam hoặc màn hình, mặc dù thường không có ghi hình thực sự.
• • Kỹ thuật xã hội qua các hồ sơ hẹn hò giả, nơi kẻ tấn công yêu cầu ảnh thân mật hoặc gọi video, sau đó tuyên bố đã ghi lại và đe dọa tiết lộ nếu không trả tiền.
• • Chiêu trò tạo áp lực thời gian, yêu cầu thanh toán trong vòng 24-72 giờ bằng tiền điện tử, kết hợp với đe dọa liên hệ gia đình, bạn bè, nhà tuyển dụng hoặc đăng tải nội dung lên mạng xã hội.
• • Lừa đảo xác minh bằng cách gửi các ảnh chụp màn hình giả mạo thể hiện danh bạ của nạn nhân, ảnh từ mạng xã hội hoặc số điện thoại một phần để thuyết phục rằng lời đe dọa là có thật.

Cách nhận biết

• Email hoặc tin nhắn không mong muốn tuyên bố biết về nội dung thân mật của bạn, đặc biệt là những tin nhắn từ tài khoản hoặc địa chỉ lạ, có lỗi định dạng và lời chào chung chung như 'Chào bạn' hoặc 'Bạn ơi'.
• Lời đe dọa đề cập đến các chi tiết cụ thể nhưng mơ hồ như 'Tôi có video của bạn' mà không nêu rõ nội dung, kèm theo yêu cầu thanh toán bằng tiền điện tử trong thời gian ngắn.
• Tin nhắn bao gồm mật khẩu bạn đang dùng hoặc từng dùng, tạo cảm giác tin cậy giả rằng thiết bị của bạn đã bị xâm nhập (dữ liệu này lấy từ các vụ rò rỉ công khai, không phải do hack thật).
• Yêu cầu liên lạc chỉ qua các kênh mã hóa, ví tiền điện tử hoặc ứng dụng nhắn tin, cho thấy người gửi muốn tránh các phương thức thanh toán có thể truy vết và sự kiểm duyệt của nền tảng.
• Kẻ tấn công tiếp cận tình dục trên ứng dụng hẹn hò hoặc mạng xã hội, sau đó đột ngột chuyển sang ngôn ngữ đe dọa khi bạn tương tác, cho thấy đây là kịch bản được luyện tập chứ không phải tương tác thật.
• Ảnh chụp màn hình hoặc video giả mạo hiển thị thông tin một phần (số điện thoại, ảnh đại diện, địa chỉ email) được dùng để chứng minh họ có quyền truy cập vào tài khoản hoặc thiết bị của bạn.

Cách tự bảo vệ

• Không bao giờ trả lời các lời đe dọa sextortion — im lặng và không tương tác sẽ làm bạn mất giá trị với kẻ tấn công. Kẻ lừa đảo dùng hệ thống tự động; phản hồi của bạn có thể bị theo dõi và dẫn đến yêu cầu cao hơn hoặc bán lại email của bạn cho nhóm tội phạm khác.
• Xóa ngay lập tức tin nhắn và chặn tài khoản hoặc địa chỉ email của người gửi, sau đó báo cáo tin nhắn cho nền tảng (Facebook, Instagram, Gmail, v.v.) bằng công cụ báo cáo lạm dụng để ngăn chặn liên hệ tiếp theo.
• Tạo mật khẩu mạnh và duy nhất cho mỗi tài khoản trực tuyến bằng trình quản lý mật khẩu như Bitwarden, 1Password hoặc KeePass để ngăn chặn các cuộc tấn công sử dụng thông tin đăng nhập bị rò rỉ từ dịch vụ khác.
• Kích hoạt xác thực hai yếu tố (2FA) cho tất cả các tài khoản chứa thông tin nhạy cảm — email, mạng xã hội, ngân hàng, lưu trữ đám mây — ưu tiên sử dụng ứng dụng xác thực thay vì SMS khi có thể.
• Sử dụng phần mềm diệt virus và chống phần mềm độc hại cập nhật (Windows Defender, Malwarebytes) và giữ hệ điều hành, trình duyệt, ứng dụng luôn được vá lỗi đầy đủ để ngăn chặn phần mềm độc hại ghi hình màn hình hoặc truy cập webcam.
• Báo cáo nỗ lực sextortion cho Trung tâm Khiếu nại Tội phạm Mạng FBI (IC3.gov), Bộ trưởng Tư pháp bang của bạn và FTC qua ReportFraud.ftc.gov để cơ quan chức năng có thể theo dõi xu hướng và tiến hành điều tra.

Ví dụ thực tế

Nơi báo cáo — Việt Nam

Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.