Phát hiện và ngăn chặn chiến dịch lừa đảo qua WhatsApp nhắm mục tiêu người dùng
"Meta said it detected and blocked spear-phishing attempts linked to NSO Group that used malicious WhatsApp links to redirect users to external websites. The company is also seeking a federal contempt order for alleged violation of a permanent injunction barring NSO from targeting WhatsApp, while recommending strict account settings and app updates for high-risk users."
Chiến dịch spear-phishing có thể dẫn đến rò rỉ thông tin cá nhân và nguy cơ bị cài phần mềm gián điệp nếu người dùng truy cập liên kết độc hại.
Sự cố có thể ảnh hưởng đến uy tín dịch vụ nhắn tin, gây gián đoạn hoạt động và đòi hỏi tăng cường biện pháp bảo vệ người dùng.
Ngày 8/6/2026, một công ty công nghệ lớn đã thông báo phát hiện và ngăn chặn các cuộc tấn công spear-phishing nhắm vào người dùng WhatsApp, được cho là liên quan đến một nhóm phát triển phần mềm gián điệp. Các cuộc tấn công này sử dụng liên kết độc hại để chuyển hướng nạn nhân ra khỏi nền tảng WhatsApp, tương tự các chiến dịch lừa đảo một lần nhấp từng được ghi nhận trước đó. Đơn vị này cũng đã phát hiện các tài khoản và nhóm thử nghiệm được tạo ra nhằm phục vụ cho hoạt động tấn công, đồng thời đã tiến hành gỡ bỏ các tài khoản này.
Danh sách các tên miền độc hại liên quan đã được công bố, tuy nhiên chưa có thông tin chi tiết về số lượng người dùng bị ảnh hưởng hoặc mức độ thành công của chiến dịch. Công ty khuyến nghị các cá nhân có nguy cơ cao nên kích hoạt cài đặt tài khoản nghiêm ngặt, bao gồm: bật xác thực hai bước, tắt xem trước liên kết, giới hạn thông tin cá nhân và chỉ cho phép người liên hệ đã xác định thêm vào nhóm. Ngoài ra, người dùng nên thường xuyên cập nhật ứng dụng và thiết bị, đồng thời báo cáo các hoạt động đáng ngờ để kịp thời xử lý.
Các biện pháp này giúp giảm thiểu bề mặt tấn công và tăng cường bảo vệ trước các mối đe dọa mạng ngày càng tinh vi.