Cảnh báo anh em chuyện cũ nhưng phải nhắc hoài - “đừng bấm vào link lạ”. Gần đây nhiều người dùng Samsung chia sẻ họ nhìn thấy đường link đăng ký trải nghiệm One UI 7 Beta khi lướt trên trang cộng đồng người dùng, các mẫu quảng cáo,.. và khi bấm vào đều dẫn tới 1 trang web có giao diện khá giống web thật. Sau đó, người dùng bị lừa bấm “login via account” và bị hack máy, khóa từ xa. Có người bị sau đó 1-2 ngày, có người khoảng 5-6 ngày. Và không chỉ chiếc máy đã bấm link lạ, mà tất cả máy Samsung dùng cùng tài khoản Samsung Account đó đều bị khóa.
Cụ thể hơn, mình có hỏi qua bạn Trung Đoàn - một trong những anh em bị khóa 2 thiết bị cùng lúc (Galaxy S22 và Galaxy S24 Ultra). Anh em dính lỗi này sẽ vào phải 1 đường link giả mạo chương trình trải nghiệm One UI 7 Beta nhưng giao diện, font chữ lại khá giống với web thật Samsung. Và nó sẽ hiện các bước trở thành người thử nghiệm beta, chọn xong thì sẽ nhảy ra 1 cửa sổ “Đăng nhập SmartThings vào Samsung account của bạn” và nó còn dẫn vào App gốc. Bạn này nghĩ rằng nó giống với “đăng nhập bằng…” - “login via…” nên cứ bấm vào ô đăng nhập. (là bấm ô đăng nhập thôi, chưa nhập thông tin thủ công vào nhé anh em). Web giả sẽ báo “thiết bị không đủ điều kiện tham gia chương trình thử nghiệm beta”. 6 ngày sau, 2 chiếc điện thoại bị khóa từ x. Người dùng không nhận cảnh báo nào. Khi mang đến trung tâm bảo hành thì được bảo không thể mở khóa và được khuyên nên tạo tài khoản Samsung Account mới. Trung tâm đề xuất reset lại thành máy mới, bỏ hết dữ liệu để thử nhưng vẫn “hên xui”, vào được recovery thì cứu được. Không được thì một số bên đề xuất thay main.
Hiện tại chưa rõ chính xác mọi thứ. Rất có thể đoạn login via app gần tương đương cấp toàn bộ quyền cho truy cập từ xa, nhưng mọi thứ vẫn là dự đoán các khả năng. Có thông tin chính xác mình sẽ cập nhật cho anh em. Quan trọng là cảnh báo anh em lần nữa, đừng tò mò bấm vào link lạ là cách bảo vệ tốt nhất. Ngoài ra, người dùng cũng report trang giả mạo trên cổng phòng chống lừa đảo nên nhiều trang giả cũng bị “rụng” bớt.
Cụ thể hơn, mình có hỏi qua bạn Trung Đoàn - một trong những anh em bị khóa 2 thiết bị cùng lúc (Galaxy S22 và Galaxy S24 Ultra). Anh em dính lỗi này sẽ vào phải 1 đường link giả mạo chương trình trải nghiệm One UI 7 Beta nhưng giao diện, font chữ lại khá giống với web thật Samsung. Và nó sẽ hiện các bước trở thành người thử nghiệm beta, chọn xong thì sẽ nhảy ra 1 cửa sổ “Đăng nhập SmartThings vào Samsung account của bạn” và nó còn dẫn vào App gốc. Bạn này nghĩ rằng nó giống với “đăng nhập bằng…” - “login via…” nên cứ bấm vào ô đăng nhập. (là bấm ô đăng nhập thôi, chưa nhập thông tin thủ công vào nhé anh em). Web giả sẽ báo “thiết bị không đủ điều kiện tham gia chương trình thử nghiệm beta”. 6 ngày sau, 2 chiếc điện thoại bị khóa từ x. Người dùng không nhận cảnh báo nào. Khi mang đến trung tâm bảo hành thì được bảo không thể mở khóa và được khuyên nên tạo tài khoản Samsung Account mới. Trung tâm đề xuất reset lại thành máy mới, bỏ hết dữ liệu để thử nhưng vẫn “hên xui”, vào được recovery thì cứu được. Không được thì một số bên đề xuất thay main.
Hiện tại chưa rõ chính xác mọi thứ. Rất có thể đoạn login via app gần tương đương cấp toàn bộ quyền cho truy cập từ xa, nhưng mọi thứ vẫn là dự đoán các khả năng. Có thông tin chính xác mình sẽ cập nhật cho anh em. Quan trọng là cảnh báo anh em lần nữa, đừng tò mò bấm vào link lạ là cách bảo vệ tốt nhất. Ngoài ra, người dùng cũng report trang giả mạo trên cổng phòng chống lừa đảo nên nhiều trang giả cũng bị “rụng” bớt.
