Cảnh giác lừa đảo: Chiêu trò mạo danh Affiliate Manager để hack tài khoản

Mới đây, một bạn đã chia sẻ với mình câu chuyện suýt nữa thì bị hack tài khoản MaxBounty và Gmail.
Mình xin chỉnh lý lại câu chuyện, để cảnh báo cho anh em làm affiliate luôn cẩn trọng hơn:

Bạn ấy kể rằng đang chạy chiến dịch bình thường thì nhận được tin nhắn từ một người tự xưng là Affiliate Manager (AM) mới bên MaxBounty.

Người này yêu cầu bạn xác minh tài khoản ngay lập tức, với lý do “đăng nhập tại quốc gia khác” và đe dọa rằng nếu không xác minh đúng, tài khoản sẽ bị khoá vĩnh viễn.

Trong lúc hoảng loạn vì sợ mất tài khoản, bạn ấy đã làm theo các yêu cầu:

• Cung cấp mật khẩu MaxBounty.

• Gửi email OTP và số điện thoại OTP.

• Chụp ảnh chứng minh thư, và ảnh cầm chứng minh thư.

Tiếp theo, đối tượng lừa đảo còn yêu cầu xác nhận việc khôi phục email bằng cách chọn một con số (ví dụ: số 52) từ thông báo Google gửi về điện thoại.

May mắn thay, trước khi bấm xác nhận, bạn ấy đã tỉnh táo ngồi ngẫm lại, nhận thấy có điều bất thường và dừng tay kịp thời.

Nếu không, tài khoản Gmail sẽ bị chiếm luôn – và hậu quả sẽ nghiêm trọng hơn rất nhiều.

Kiểm tra kỹ lại, bạn ấy phát hiện ID liên hệ của đối tượng rất tinh vi.

Trên nền tảng nhắn tin (Telegram, Discord, hoặc email), đối tượng đã:

• Đặt tên giống hệt AM thật của MaxBounty.

• Dùng avatar logo MaxBounty.

• Gửi tin nhắn kèm chữ ký giống hệ thống.

Nếu là người mới hoặc ít kinh nghiệm, rất dễ bị đánh lừa.

Khi kiểm tra lại trong dashboard MaxBounty, bạn ấy nhận ra tài khoản đã bị chiếm quyền truy cập.

Hiện bạn ấy đang cố gắng liên hệ lại với Affiliate Manager thật để lấy lại tài khoản, đồng thời hy vọng rằng các thông tin nhạy cảm chưa bị sử dụng vào những mục đích xấu.

Hậu quả tiềm ẩn nếu bị chiếm tài khoản affiliate

Nếu hacker chiếm được tài khoản affiliate network, hậu quả sẽ rất nghiêm trọng:

Thứ nhất, toàn bộ số tiền hoa hồng trong tài khoản có thể bị hacker rút sạch về tài khoản của chúng, chỉ bằng vài thao tác thay đổi thông tin thanh toán.

Thứ hai, hacker có thể lợi dụng tài khoản bị chiếm để gian lận, chạy offer ảo, spam traffic bẩn.

Việc này khiến tài khoản của bạn bị khóa vĩnh viễn, bị liệt vào blacklist chung của các affiliate network, rất khó phục hồi.

Thứ ba, các thông tin cá nhân như chứng minh thư, email, số điện thoại bị rò rỉ, dễ bị lợi dụng vào các hành vi xấu khác như mở tài khoản gian lận, vay tín chấp giả mạo…

Bài học rút ra

Affiliate Manager không bao giờ yêu cầu bạn cung cấp mật khẩu, OTP, hoặc ảnh giấy tờ tùy thân qua chat.

Bất kỳ yêu cầu nào liên quan đến thông tin nhạy cảm cần phải xác minh kỹ, qua email chính thức hoặc dashboard network.

• Luôn kiểm tra kỹ ID người liên hệ.
• Đừng tin vào tên hiển thị hay logo avatar.
• Truy cập dashboard chính thức của network để đối chiếu thông tin quản lý tài khoản.

Tuyệt đối không xác nhận bất kỳ yêu cầu khôi phục email hoặc số điện thoại khi không do chính bạn chủ động tạo ra.

Chỉ cần bạn bấm xác nhận bừa, hacker sẽ có quyền truy cập vào toàn bộ tài sản số của bạn.

Trong mọi tình huống, hãy luôn giữ sự bình tĩnh.

Không hoảng loạn, không làm theo yêu cầu vội vàng chỉ vì lo sợ bị khóa tài khoản.

Những dòng cuối cùng…

Affiliate marketing không chỉ là cuộc chơi kỹ năng quảng cáo, mà còn là cuộc chiến về bảo mật tài khoản.

Một phút sơ hở, có thể mất trắng công sức nhiều tháng, nhiều năm tích lũy.

Hãy tỉnh táo, cảnh giác, và luôn chủ động bảo vệ tài sản số của mình.
Cẩn thận không bao giờ thừa. Một lần lơ là, trả giá rất đắt.