Các chi tiết đời thường được chia sẻ trong nhóm chat gia đình, dù có vẻ vô hại, lại có thể trở thành công cụ đắc lực cho tội phạm mạng. Kẻ gian có thể khai thác thông tin từ các bài đăng về kỳ nghỉ, lịch hẹn hoặc cập nhật sinh hoạt để giả mạo người thân, thực hiện các vụ lừa đảo tinh vi.
Theo FBI, những kẻ lừa đảo thường thu thập thông tin từ các dịch vụ môi giới dữ liệu như Spokeo, Whitepages và BeenVerified, bao gồm tên, địa chỉ, số điện thoại và cả các mối quan hệ gia đình. Khi kết hợp với những chia sẻ cá nhân trên mạng xã hội hoặc trong nhóm chat, chúng tạo ra những câu chuyện lừa đảo thuyết phục.
Số liệu cho thấy tình trạng này ngày càng nghiêm trọng, đặc biệt là với người cao tuổi. Năm 2025, người dân Hoa Kỳ trên 60 tuổi đã báo cáo thiệt hại 7,7 tỷ đô la cho Trung tâm Khiếu nại Tội phạm Mạng của FBI. Đáng lo ngại, 72% các vụ lừa đảo người cao tuổi năm 2024 được cho là có sự tiếp tay từ dữ liệu cá nhân của nạn nhân có sẵn trên mạng.
Ngoài việc khai thác thông tin công khai, các nhóm chat còn có thể bị chiếm quyền kiểm soát. Một số chiêu thức phổ biến bao gồm yêu cầu chuyển tiếp mã xác minh giả mạo hoặc lợi dụng lỗ hổng trong các ứng dụng nhắn tin để chiếm quyền tài khoản. Kỹ thuật SIM swapping cũng cho phép kẻ gian chuyển số điện thoại của nạn nhân sang thiết bị của chúng, từ đó truy cập vào các cuộc trò chuyện và giả mạo danh tính.
Để đối phó, chuyên gia công nghệ Kurt Knutsson khuyến cáo người dùng nên bật xác thực hai yếu tố cho tất cả các tài khoản trực tuyến quan trọng. Ngoài ra, tuyệt đối không chia sẻ mã xác minh, thiết lập một mật khẩu gia đình bí mật, và trì hoãn việc đăng ảnh du lịch cho đến khi về nhà. Tăng cường cài đặt quyền riêng tư trên các ứng dụng nhắn tin và gọi điện trực tiếp cho người thân nếu nhận được yêu cầu bất thường cũng là những biện pháp quan trọng. Việc sử dụng trình quản lý mật khẩu để tạo mật khẩu mạnh và duy nhất cho mỗi tài khoản cũng góp phần bảo vệ người dùng khỏi các cuộc tấn công.
Mặc dù các biện pháp bảo mật này có thể giảm thiểu rủi ro, việc loại bỏ hoàn toàn thông tin cá nhân khỏi các trang web môi giới dữ liệu vẫn là một thách thức. Người dùng có thể tự yêu cầu gỡ bỏ hoặc sử dụng các dịch vụ chuyên nghiệp để làm giảm thiểu rủi ro bị kẻ gian khai thác.
