Đánh cắp OTP qua SIM Swap
Kẻ tấn công có thể liên hệ nhà mạng để đổi SIM và nhận mã OTP thay bạn. Xác thực hai bước là lớp bảo vệ quyết định trong trường hợp này. Không chia sẻ mã OTP dưới bất kỳ hình thức nào.
Cẩm nang bảo mật
Bảo mật Telegram — hướng dẫn bảo vệ tài khoản toàn diện
Telegram cung cấp nhiều lớp bảo mật, nhưng an toàn của tài khoản phụ thuộc vào cách bạn cấu hình. Bài viết này đúc kết những thiết lập quan trọng nhất và cảnh báo các hình thức lừa đảo phổ biến tại Việt Nam.
Danh mục kiểm tra
Tám thiết lập bảo mật nên bật ngay
Bấm vào từng mục để xem hướng dẫn ngắn. Chúng tôi khuyên bạn dành 15 phút cấu hình toàn bộ, sau đó nhắc lại kiểm tra mỗi 3-6 tháng.
- 1Bật xác thực hai bước — mở phần dưới để xem chi tiết.
- 2Khoá ứng dụng bằng mã PIN / sinh trắc — mở phần dưới để xem chi tiết.
- 3Kiểm tra và xoá phiên đăng nhập lạ — mở phần dưới để xem chi tiết.
- 4Ẩn số điện thoại — mở phần dưới để xem chi tiết.
- 5Kiểm soát ai có thể thêm bạn vào nhóm — mở phần dưới để xem chi tiết.
- 6Dùng Trò chuyện Bí mật cho nội dung nhạy cảm — mở phần dưới để xem chi tiết.
- 7Không click vào đường link lạ — mở phần dưới để xem chi tiết.
- 8Cẩn trọng với bot lạ — mở phần dưới để xem chi tiết.
1Bật xác thực hai bước
Trong Settings → Privacy and Security → Two-Step Verification, tạo một mật khẩu phụ và thêm email khôi phục. Đây là tấm khiên quan trọng nhất, ngăn kẻ gian đăng nhập ngay cả khi chiếm được mã OTP.
2Khoá ứng dụng bằng mã PIN / sinh trắc
Trong Privacy and Security → Passcode Lock, đặt mã PIN 4-6 chữ số và bật khoá bằng Face ID/Touch ID hoặc vân tay Android. Ứng dụng sẽ tự khoá sau thời gian không dùng.
3Kiểm tra và xoá phiên đăng nhập lạ
Vào Settings → Devices/Active Sessions để xem các phiên đang mở. Nếu thấy thiết bị lạ, hãy đăng xuất và đổi mật khẩu hai bước ngay lập tức.
4Ẩn số điện thoại
Chuyển Phone Number → Who can see my number sang «Nobody» hoặc «My Contacts», đồng thời đặt «@username» để danh tính công khai không lộ số cá nhân.
5Kiểm soát ai có thể thêm bạn vào nhóm
Vào Privacy → Groups & Channels, chọn «My Contacts» để chỉ bạn bè trong danh bạ mới có thể thêm bạn vào nhóm mới, tránh spam từ tài khoản lạ.
6Dùng Trò chuyện Bí mật cho nội dung nhạy cảm
Trò chuyện Bí mật (Secret Chat) mã hoá đầu cuối, không lưu trên máy chủ, cho phép đặt hẹn tự huỷ và cấm chụp màn hình. Đây là công cụ lý tưởng cho tài liệu bí mật.
7Không click vào đường link lạ
Kẻ lừa đảo thường giả mạo «quản trị viên Telegram» và gửi link đăng nhập giả. Không nhập mã OTP vào bất kỳ trang nào ngoài ứng dụng Telegram chính thức.
8Cẩn trọng với bot lạ
Bot có thể yêu cầu quyền truy cập nhóm hoặc tin nhắn. Chỉ cấp quyền cho bot uy tín và tránh chuyển tiền/mã xác thực qua bot chưa được xác minh.
Cảnh báo lừa đảo phổ biến
Bốn kịch bản tấn công thường gặp tại Việt Nam
Nhận diện sớm các thủ đoạn dưới đây giúp bạn tránh mất tài khoản, tránh trở thành công cụ giả mạo cho kẻ xấu và bảo vệ bạn bè, đồng nghiệp trong danh bạ.
Website giả mạo Telegram
Một số website giả trang tải Telegram để phát tán mã độc. Hãy luôn dùng liên kết trong website này hoặc trang chính thức của Telegram để tránh cài phải bản đã bị chỉnh sửa.
Nhóm việc làm và đầu tư lừa đảo
Các chiến dịch mời gọi «việc nhẹ lương cao», «đầu tư sinh lời cao» trên Telegram tăng nhanh tại Việt Nam. Hãy cảnh giác với yêu cầu chuyển khoản trước hoặc nộp CCCD cho người lạ.
Bot yêu cầu quyền quá mức
Bot chỉ nên có quyền tối thiểu cho mục đích hoạt động. Nếu một bot muốn quyền admin nhóm mà không rõ lý do, hãy từ chối và báo cáo cho quản trị viên.
Nguyên tắc «3 không» khi dùng Telegram
- Không chia sẻ mã OTP hay mật khẩu hai bước cho bất kỳ ai, kể cả người xưng là nhân viên Telegram.
- Không cài file APK Telegram từ các trang không rõ nguồn gốc; chỉ dùng liên kết chính thức trên website của chúng tôi hoặc kho ứng dụng.
- Không chuyển tiền, cung cấp CCCD hoặc mã ngân hàng cho tài khoản mới quen trên nhóm cộng đồng.
Xử lý khi bị chiếm tài khoản
- Bước 1: Đăng nhập từ thiết bị khác đã có Telegram, mở Settings → Devices và đăng xuất tất cả phiên bất thường.
- Bước 2: Đổi mật khẩu xác thực hai bước và cập nhật email khôi phục.
- Bước 3: Báo cho các nhóm và bạn bè để tránh bị mạo danh; xoá hoặc chỉnh sửa các tin nhắn giả mạo do kẻ tấn công gửi.
- Bước 4: Nếu không thể đăng nhập, liên hệ nhà mạng để bảo vệ SIM và gửi khiếu nại tới Telegram Support qua @SpamBot hoặc email chính thức.
Bảo mật xong, hãy khám phá tính năng khác
Sau khi thiết lập bảo mật, bạn có thể tự tin dùng Telegram để làm việc, học tập và giải trí. Ghé thăm mục tính năng hoặc hướng dẫn sử dụng để khai thác tối đa.