Quyết định nằm ở quyền truy cập, không phải phép lịch sự
Một cuộc trò chuyện hẹn hò có thể chuyển sang WhatsApp vì những lý do hoàn toàn bình thường. Điều đó không làm cho mọi yêu cầu trong cuộc trò chuyện trở nên bình thường. Yêu cầu đọc to một mã hoặc quét một hình ảnh QR là đang đề nghị bạn cấp quyền cho một việc gì đó trên tài khoản của mình, và đó là một quyết định khác với việc đồng ý tiếp tục trò chuyện.
Vì vậy, hãy tách hai câu hỏi trước khi bạn nhấn vào bất cứ thứ gì:
- Người ta đang yêu cầu tôi làm gì? Một tin nhắn, một cuộc gọi, một gợi ý liên hệ, hay một quyền truy cập tài khoản/thiết bị?
- Tôi có mong đợi yêu cầu này không? Nếu một bước liên kết xuất hiện giữa cuộc trò chuyện mà không có lý do hợp lý, chính sự không khớp đó là tín hiệu để dừng lại.
Bạn không cần thử một mã không rõ nguồn gốc để biết nó làm gì. Đừng quét mã từ một người quen hẹn hò để “xem chuyện gì xảy ra”, và đừng coi lời nhắc liên kết là một bước thiết lập thông thường mà bạn phải hoàn thành để tiếp tục trò chuyện.
Bảng phân loại yêu cầu ba dòng
Dùng bảng này để phân loại điều bạn đang được yêu cầu trước khi phản hồi. Dòng giữa là dòng quan trọng nhất.
| Điều bạn thấy | Có vẻ là gì | Bước tiếp theo hợp lý |
|---|---|---|
| Một tin nhắn, tin nhắn thoại, ảnh, hoặc gợi ý lưu danh bạ | Trò chuyện thông thường hoặc trao đổi liên hệ | Trả lời theo cách của bạn; không liên quan đến quyền truy cập tài khoản |
| Một lời nhắc hoặc tin nhắn yêu cầu bạn chia sẻ mã liên kết, hoặc quét mã QR để một thiết bị kết nối | Yêu cầu cấp quyền liên kết thiết bị | Dừng lại. Không chia sẻ mã hoặc quét hình ảnh cho đến khi bạn hiểu và thực sự muốn liên kết đó |
| Một chỉ dẫn không rõ ràng (“chỉ cần xác nhận cái này”, “đọc cho tôi con số”, “quét cái này để tiếp tục”) | Không rõ ràng; có thể là một nỗ lực liên kết trá hình | Hỏi xem nó dùng để làm gì, và từ chối cho đến khi rõ. Không rõ không có nghĩa là an toàn |
Meta cảnh báo rằng kẻ lừa đảo có thể yêu cầu mã liên kết thiết bị WhatsApp hoặc dụ quét mã QR bằng lý do giả để liên kết thiết bị của chúng với tài khoản nạn nhân. Nguồn
Hệ quả thực tế: một mã hoặc hình ảnh QR không phải mật khẩu để bạn đổi lấy sự thân thiết. Nó gần giống việc trao đi một chiếc chìa khóa. Nếu yêu cầu đó không phải do bạn khởi xướng và hiểu rõ, mặc định là dừng lại.
Vì sao một bức ảnh quen thuộc không giải quyết được vấn đề
Một ảnh đại diện, một tên danh bạ đã lưu, hay nhiều tuần tin nhắn ngọt ngào đều không phải là cấp quyền. Tài khoản có thể bị lạm dụng, và một bức ảnh bạn nhận ra từ hồ sơ hẹn hò không cho bạn biết ai đang điều khiển cuộc trò chuyện ngay lúc này. Coi sự quen thuộc là đồng ý chính là khoảng trống mà một yêu cầu liên kết có thể khai thác.
Đó cũng là lý do yêu cầu đó xứng đáng nhận một câu trả lời thẳng thắn: “Cái này để làm gì, và tại sao lại là bây giờ?” Một người quen không thể giải thích bước liên kết bằng những từ ngữ thông thường thì chưa cho bạn lý do để chấp thuận.
Nếu bạn đã nhấn hoặc đã chia sẻ
Nếu bạn đã hoàn tất liên kết thiết bị, đừng cố hoàn tác bằng cách đoán mò. Hãy dùng hướng dẫn hiện có để xem lại các thiết bị đã liên kết và đăng xuất một trình duyệt bạn không còn dùng:
Xem lại thiết bị đã liên kết WhatsApp và đăng xuất trình duyệt cũ
Hãy giữ bất kỳ phương thức khôi phục nào bạn vẫn kiểm soát cho đến khi việc xem lại đó hoàn tất. Đổi ảnh đại diện hoặc xóa cuộc trò chuyện không cho bạn biết thiết bị nào vẫn còn liên kết.
Cảnh báo có thể và không thể cho bạn biết điều gì
Meta đã công bố cảnh báo trên WhatsApp cho các yêu cầu liên kết bị đánh giá là đáng ngờ, giúp mọi người có cơ hội dừng lại trước khi cấp quyền truy cập. Nguồn
Một cảnh báo là cơ hội để dừng lại, không phải bảo đảm rằng mọi yêu cầu rủi ro sẽ bị gắn cờ. Đừng coi việc không có cảnh báo là bằng chứng rằng một liên kết là an toàn, và đừng cho rằng bạn sẽ luôn thấy cảnh báo. Sự dừng lại của chính bạn là biện pháp kiểm soát mà bạn có thể dựa vào.
Một bước tùy chọn về manh mối công khai, sau quyết định cấp quyền
Sau khi đã xử lý câu hỏi về quyền truy cập, bạn vẫn có thể muốn có thêm bối cảnh về một tên người dùng mà người quen đã chia sẻ công khai. TraceSeek, ứng dụng được TruthsSeek đề cập, có thể tìm kiếm các hồ sơ ứng viên có thể truy cập công khai từ một tên người dùng được cung cấp trên 3.000+ nền tảng, và lần quét đầu tiên miễn phí, không cần đăng ký hay đăng nhập. Quá trình quét tên người dùng được ghi nhận là mất 20–30 giây.
Đó là một bước kiểm tra riêng biệt, và nó có những giới hạn thực sự. Một kết quả trùng tên người dùng công khai chỉ là manh mối, không phải bằng chứng về danh tính hay quyền sở hữu. Ứng dụng không thể xem các thiết bị đã liên kết WhatsApp hay tin nhắn riêng tư của bạn, và không thể xác nhận liệu một người quen hẹn hò có đang trung thực với bạn hay không. Hãy dùng nó để thu thập bối cảnh công khai, không phải để kết luận một cáo buộc.
Bạn có thể xem cách ứng dụng mô tả việc tìm kiếm đó tại đây: TraceSeek.
Tóm tắt ngắn
- Yêu cầu mã liên kết hoặc mã QR là một quyết định cấp quyền, không phải một bước trò chuyện.
- Yêu cầu liên kết bất ngờ nên được dừng lại, ngay cả khi hồ sơ trông quen thuộc.
- Cảnh báo có ích, nhưng việc không có cảnh báo không chứng minh là an toàn.
- Nếu đã liên kết rồi, hãy xem lại thiết bị đã liên kết bằng hướng dẫn hiện có.
- Kiểm tra tên người dùng công khai là bối cảnh tùy chọn, không phải bằng chứng.