Cách nhận biết lời mời hợp tác quảng cáo gửi file chứa mã độc
Chiêu giả nhãn hàng mời hợp tác, gửi file brief, hợp đồng để cài mã độc chiếm Fanpage, tài khoản quảng cáo. Dấu hiệu nhận biết và cách xử lý nếu lỡ mở file.
Nếu bạn quản lý Fanpage, kênh TikTok, YouTube hay làm nội dung, chắc chắn đã gặp tin nhắn kiểu “bên em là nhãn hàng, muốn hợp tác quảng cáo, anh chị xem brief và hợp đồng trong file đính kèm giúp em”. Một số lời mời này là giả, và file đính kèm chứa mã độc để đánh cắp phiên đăng nhập, chiếm Fanpage, tài khoản quảng cáo hoặc ví tiền.
Bài này giúp bạn nhận ra dấu hiệu của file nguy hiểm, kiểm tra an toàn trước khi mở, và biết phải làm gì nếu lỡ mở rồi.
Chiêu lừa diễn ra thế nào
Đối tượng nhắn tin qua Messenger, email, Zalo hoặc bình luận dưới bài, tự nhận là đại diện thương hiệu, agency hay công ty quảng cáo. Họ khen kênh của bạn, nói đang có ngân sách và muốn gửi “brief”, “báo giá”, “hợp đồng” hoặc “sản phẩm mẫu”.
Tệp được gửi dưới dạng file nén (RAR, ZIP), tệp PDF “bị khóa” hay đường link tải từ dịch vụ lưu trữ. Khi bạn mở và chạy tệp bên trong, phần mềm độc hại lặng lẽ cài vào máy, lấy cookie đăng nhập trình duyệt, mật khẩu đã lưu, rồi người xấu chiếm tài khoản của bạn.
Hệ quả có thể là mất Fanpage, bị chạy quảng cáo bằng thẻ của bạn, bị dùng tài khoản để lừa người theo dõi.
Dấu hiệu của lời mời hợp tác đáng ngờ
- Tin nhắn chung chung, không nhắc cụ thể sản phẩm hay lý do chọn kênh của bạn.
- Tài khoản mới hoặc ít thông tin: ảnh đại diện lấy từ nơi khác, ít bài, không có website chính thức.
- Gửi file ngay từ tin nhắn đầu tiên hoặc bắt bạn tải về mới xem được nội dung.
- File nén có mật khẩu và mật khẩu được gửi kèm trong tin nhắn. Mục đích là tránh phần mềm diệt virus quét.
- Tên file kỳ lạ: ví dụ có đuôi kép như tên.pdf.exe, hoặc đuôi .scr, .bat, .js, .lnk, .iso.
- Yêu cầu tắt phần mềm diệt virus hoặc “bấm Enable Content/Bật nội dung” khi mở tài liệu.
- Thúc giục gấp: “hôm nay chốt, mai hết ngân sách”.
- Yêu cầu đăng nhập qua đường link để “xác nhận bản quyền” hoặc “nhận tiền”.
Cách kiểm tra an toàn trước khi mở file
- Xác minh người gửi bằng kênh khác. Tìm website hoặc trang chính thức của thương hiệu, tự liên hệ qua thông tin trên đó, đừng dùng thông tin trong tin nhắn.
- Hỏi lại tên, vị trí, email công ty của người gửi; thương hiệu thật sẽ có email theo tên miền công ty, thường không dùng email miễn phí.
- Hiện đuôi file trong Windows 11: mở File Explorer, chọn View (Xem) > Show (Hiển thị) > File name extensions (Phần mở rộng tên tệp). Từ đó bạn nhìn thấy đuôi thật của file.
- Không mở file .exe, .scr, .bat, .js, .lnk nhận từ người lạ, dù tên là “hợp đồng” hay “brief”.
- Quét bằng Windows Security: bấm chuột phải vào file, chọn Scan with Microsoft Defender (Quét bằng Microsoft Defender) rồi đợi kết quả. Đây chỉ là bước phụ, vì mã độc mới có thể chưa bị nhận diện.
- Nên mở tài liệu trên máy không chứa tài khoản quan trọng nếu bạn buộc phải xem. Tốt hơn hết là yêu cầu họ gửi tài liệu ở định dạng văn bản thông thường hoặc tóm tắt trong tin nhắn.
Bạn có thể đọc thêm cách nhận biết file đặt hàng chứa mã độc từ khách lạ và cách nhận biết email có tệp đính kèm độc hại. Với file Word, Excel, hãy xem cách tắt macro để tránh mã độc.
Nếu lỡ mở file, làm gì ngay
- Ngắt mạng: tắt Wi-Fi hoặc rút dây mạng để mã độc không gửi dữ liệu ra ngoài.
- Không đăng nhập thêm tài khoản nào trên máy đó.
- Dùng một thiết bị sạch (điện thoại hoặc máy khác) để đổi mật khẩu email, Facebook, Google, ngân hàng và bật xác minh hai bước.
- Đăng xuất mọi thiết bị đang đăng nhập ở từng dịch vụ. Với Google, xem cách xem thiết bị đang đăng nhập tài khoản Google.
- Kiểm tra vai trò quản trị Fanpage và tài khoản quảng cáo: xóa người lạ, xem lại phương thức thanh toán. Xem thêm cách bảo vệ tài khoản quảng cáo Facebook của cửa hàng.
- Chạy quét toàn bộ bằng Windows Security, rồi mang máy tới kỹ thuật viên để kiểm tra kỹ. Khi mã độc đã chạy, cài lại Windows thường là cách chắc chắn nhất.
- Báo cho đồng nghiệp, người cùng quản trị để họ đề phòng.
Thói quen giúp bạn an toàn hơn
- Tách tài khoản quản trị quan trọng sang trình duyệt riêng, không dùng chung với việc xem file lạ.
- Bật xác minh hai bước cho Fanpage và tài khoản quảng cáo.
- Không lưu mật khẩu ngân hàng trong trình duyệt.
- Hợp đồng thật nên được ký qua kênh rõ ràng và có thông tin pháp lý minh bạch.
Cần hỗ trợ thêm?
Nếu bạn lỡ mở file lạ và lo máy đã nhiễm mã độc, đừng tự đoán mò. Hãy mang máy tới cửa hàng để kỹ thuật viên kiểm tra và xử lý, hoặc liên hệ hotline, Zalo 0943.847.333 để được hướng dẫn trước.
Câu hỏi thường gặp
Lời mời hợp tác quảng cáo gửi file qua Messenger có an toàn không?
Không nên mở khi chưa xác minh. Nhiều lời mời giả mạo nhãn hàng để gửi file chứa mã độc. Hãy tự liên hệ qua trang chính thức của thương hiệu rồi mới trao đổi tiếp.
Làm sao biết file đính kèm có độc hại không?
Bật hiện đuôi file để thấy đuôi thật, cảnh giác với file nén có mật khẩu và đuôi như exe, scr, bat, js, lnk. Quét bằng Windows Security chỉ là bước phụ, không đảm bảo tuyệt đối.
Lỡ mở file rồi thì có mất Fanpage không?
Có nguy cơ nếu mã độc lấy được phiên đăng nhập. Hãy ngắt mạng, đổi mật khẩu từ thiết bị sạch, đăng xuất mọi thiết bị và kiểm tra vai trò quản trị Fanpage ngay.
Brief hợp đồng thật có yêu cầu tắt diệt virus không?
Không. Tài liệu thật chỉ cần mở như văn bản thông thường, không đòi tắt phần mềm bảo vệ hay bật macro.
