Link tài liệu ôn thi miễn phí chiếm Facebook: nhận diện và lấy lại

Một đường link chia sẻ "đề cương ôn tập", "tổng ôn kiến thức" hay "đề thi miễn phí" mà lại bắt bạn đăng nhập Facebook trước khi xem gần như chắc chắn là trang giả để lấy mật khẩu. Nếu đã lỡ nhập, hãy đổi mật khẩu Facebook và email liên kết, đăng xuất mọi thiết bị lạ, bật xác thực hai yếu tố và báo bạn bè đừng chuyển tiền theo tin nhắn từ tài khoản của bạn. Thủ đoạn này đang được Công an TP Đà Nẵng cảnh báo trong tháng 11/2026, đúng mùa học sinh ôn thi học kỳ I.

Câu chuyện được công an đưa ra

Theo bài CafeF đăng ngày 13/11/2026 dẫn cảnh báo của Công an TP Đà Nẵng, một học sinh nhấp vào link với tiêu đề "Tổng ôn kiến thức môn Địa lý lớp 12". Trang web không hiện nội dung học tập nào mà chỉ yêu cầu đăng nhập Facebook. Sau đó tài khoản của em bị người khác đăng nhập và dùng để nhắn tin lừa đảo bạn bè. Dù em đã đăng xuất các thiết bị và đổi mật khẩu, đến ngày 8/11/2026 em vẫn nhận tin nhắn đe dọa kèm ảnh cá nhân đã bị chỉnh sửa.

Câu chuyện cho thấy thiệt hại không dừng ở chuyện mất tài khoản. Ảnh, tin nhắn riêng tư và danh sách bạn bè trở thành nguyên liệu để tống tiền và lừa người thân.

Năm bước kẻ gian thực hiện

1. Đăng link giả mạo tài liệu học tập, đề thi, đề cương miễn phí trên các nhóm, trang mạng xã hội.
2. Dẫn người dùng tới website giả, yêu cầu đăng nhập Facebook.
3. Thu thập tên đăng nhập, mật khẩu để chiếm quyền tài khoản.
4. Mạo danh chủ tài khoản nhắn tin vay tiền, lừa bạn bè, người thân.
5. Khai thác ảnh và thông tin cá nhân để đe dọa, tống tiền.

Các bước trên được tổng hợp từ cảnh báo của Công an TP Đà Nẵng. Bạn sẽ thấy nó không cần kỹ thuật cao: chỉ cần một trang đăng nhập giống thật và một cái cớ đủ hấp dẫn đúng thời điểm.

Cách nhận ra trang đăng nhập giả trong vài giây

Trang đăng nhập Facebook thật chỉ nằm trên tên miền của Facebook. Khi một trang tài liệu bật ra ô đăng nhập, hãy nhìn thanh địa chỉ:

• Tên miền lạ, có thêm chữ như "login", "verify", "docs" ghép vào hoặc dùng đuôi tên miền không quen.
• Trang yêu cầu nhập cả mật khẩu lẫn mã xác thực hai yếu tố ngay lập tức.
• Sau khi nhập, trang báo lỗi hoặc chuyển về trang trắng, không có tài liệu nào.

Một nguyên tắc đơn giản hơn: tài liệu học tập thật không cần biết mật khẩu Facebook của bạn. Nếu muốn tải tài liệu, hãy lấy từ trang của trường, thầy cô hoặc nền tảng giáo dục có tên tuổi.

Đã nhập mật khẩu: làm gì trong 30 phút đầu

Thứ tự quan trọng vì kẻ gian thường hành động rất nhanh sau khi có mật khẩu.

1. Đổi mật khẩu email gắn với Facebook trước. Ai giữ email là người lấy lại được tài khoản. Bài bảo vệ hòm thư khôi phục tài khoản giải thích chi tiết.
2. Đổi mật khẩu Facebook, chọn mật khẩu mới không dùng ở nơi nào khác.
3. Đăng xuất khỏi mọi phiên lạ trong mục bảo mật và đăng nhập. Xem thêm cách kiểm tra thiết bị lạ đang đăng nhập.
4. Bật xác thực hai yếu tố bằng ứng dụng xác thực thay vì chỉ dùng tin nhắn SMS.
5. Báo bạn bè qua kênh khác (gọi điện, Zalo) rằng tài khoản vừa bị chiếm, đừng chuyển tiền theo bất kỳ tin nhắn nào.

Nếu đã mất quyền truy cập, công an khuyến cáo khôi phục qua kênh chính thức của nền tảng, không thuê "dịch vụ lấy lại tài khoản" quảng cáo trên mạng.

Khi bị đe dọa bằng ảnh cá nhân

Đây là phần đáng sợ nhất với các em học sinh, và cũng là phần cần người lớn vào cuộc. Công an Đà Nẵng khuyến nghị: không làm theo yêu cầu, không chuyển tiền; lưu lại tin nhắn, hình ảnh, đường link và thông tin tài khoản của đối tượng làm bằng chứng; trình báo cơ quan công an. Trả tiền một lần thường dẫn tới yêu cầu lần hai, lần ba.

Phụ huynh nên nói trước với con: nếu có ai đe dọa bằng ảnh, con kể với bố mẹ sẽ không bị trách mắng. Nỗi sợ bị mắng chính là thứ kẻ tống tiền dựa vào.

Bức tranh rộng hơn trong tháng 11

Chiếm quyền tài khoản không phải chiêu riêng lẻ. Tại hội nghị hưởng ứng Ngày Pháp luật Việt Nam tổ chức ngày 6/11/2026, đại diện Cục Cảnh sát hình sự (Bộ Công an) nêu năm thủ đoạn nổi bật trên không gian mạng, trong đó có đánh cắp dữ liệu và chiếm quyền điều khiển thiết bị cùng mạo danh cơ quan, dùng AI giả giọng, lừa đầu tư, tuyển dụng và lừa mua bán trực tuyến, theo báo Thanh Niên ngày 6/11/2026. Một tài khoản Facebook bị chiếm thường là bước đầu cho các chiêu mạo danh và giả giọng phía sau.

Vì sao học sinh là mục tiêu dễ dàng

Giai đoạn giữa tháng 11 đến cuối tháng 12 là lúc các trường tổ chức kiểm tra học kỳ I. Học sinh tìm tài liệu dồn dập, thường vào ban đêm, và tin vào các nhóm ôn thi đông thành viên. Kẻ gian chỉ cần chen một bài đăng vào giữa hàng chục bài chia sẻ thật. Thêm nữa, nhiều em dùng chung một mật khẩu cho Facebook, email và tài khoản game, nên khi mất một mật khẩu là mất cả chuỗi. Tài khoản học sinh cũng có danh sách bạn bè là các bạn cùng lớp và phụ huynh, những người dễ tin một tin nhắn "cho mình mượn tạm ít tiền nạp học phí". Nói chuyện với con về chiêu này trước kỳ thi hiệu quả hơn nhiều so với xử lý hậu quả sau đó.

Thiết lập phòng ngừa cho tài khoản của con

• Cài trình quản lý mật khẩu: nó chỉ tự điền trên tên miền thật, nên trang giả sẽ không được điền. Tham khảo cách chọn phần mềm quản lý mật khẩu.
• Bật cảnh báo đăng nhập lạ để nhận thông báo ngay khi có thiết bị mới.
• Giới hạn ai được xem ảnh và danh sách bạn bè, giảm nguyên liệu cho kẻ tống tiền.
• Thống nhất một "câu hỏi gia đình" để xác minh khi có tin nhắn vay tiền gấp từ tài khoản người thân.