Mở đầu
Hello anh em! Chào mừng anh em đã quay trở lại với bài viết tiếp theo trên blog của mình. Bữa giờ bận sấp mặt với mớ bài tập trên trường cộng thêm đi code dạo vài cái theme cho khách nên mình lặn hơi sâu. Chuyện là tối qua đang ngồi gõ code yên lành thì điện thoại mình cứ báo notification liên tục. Mở ra xem thì ôi thôi, bị add vào chục cái group Telegram "Việc nhẹ lương cao", "Kéo tài xỉu", rồi cả mấy cái hội nhóm chia sẻ link linh tinh ối dồi ôi nữa. Mình bực mình out hết rồi ngồi ngẫm lại, rõ ràng Telegram dạo này loạn thật sự.
Anh em để ý không, từ cái hồi CEO Pavel Durov dính lùm xùm bị chính quyền Pháp gõ đầu hồi cuối tháng 8 thì cái tên Telegram bỗng dưng nóng bừng bừng trên mọi mặt trận báo chí. Người ta bắt đầu đào bới xem rốt cuộc cái app mang tiếng là "bảo mật nhất thế giới" này đang chứa chấp những gì. Nên hôm nay, bằng trải nghiệm của một thằng dev dùng Telegram hàng ngày từ việc gửi file code nặng trịch đến test bot API, mình sẽ cùng anh em mổ xẻ cái mớ chính sách điều khoản sử dụng của nó, xem rủi ro ở đâu và đống thông tin trên đó thực chất ảo ma cỡ nào nhé.
1. Telegram dưới góc nhìn của dân công nghệ: Thiên đường hay Bãi rác?
Mình phải công nhận một điều, Telegram làm cái mảng lưu trữ đám mây cực kỳ mượt. Hồi trước làm team project, gửi cái file zip source code hơn 1GB qua Zalo hay Messenger nó cứ quay mòng mòng rồi báo lỗi bực cả mình. Chuyển qua Telegram ném file cái vèo, đồng bộ đa thiết bị xài rất sướng. Cộng thêm khoản tạo bot quản lý group, viết vài dòng Python ném token vào là có ngay con bot tự động dọn rác, chào mừng thành viên. Xét về mặt kỹ thuật, nền tảng này quá ngon.
Nhưng ngon về kỹ thuật không có nghĩa là môi trường nó trong sạch. Chính vì cái vỏ bọc "tôn trọng quyền riêng tư tuyệt đối" mà Telegram đã trở thành một cái hố đen. Bạn có thể tìm thấy mọi thứ ở đây. Từ mấy group share khóa học lậu, theme bản quyền (mình nói thật là mình cực ghét bọn chuyên đi tuồn theme chất xám của anh em coder mang đi bán rẻ mạt trên này), cho đến những nội dung độc hại, lừa đảo crypto, deepfake. Mọi thứ cứ ngang nhiên tồn tại mà chả thấy ông kiểm duyệt nào sờ gáy.
2. Bóc trần "Điều khoản sử dụng" - Chúng ta đang bị ảo tưởng về sự riêng tư?
Hầu hết anh em tải app về là cứ nhắm mắt bấm "Agree" (Đồng ý) cái rụp chứ mấy ai rảnh đâu mà đọc cái bảng Terms of Service (ToS) dài ngoằng toàn chữ tiếng Anh. Nhưng đợt rồi tò mò mình lôi ra đọc thử, kết hợp với mấy vụ thay đổi chính sách gần đây của họ mới ngã ngửa ra nhiều thứ.
Sự lừa dối ngọt ngào mang tên "Mã hóa đầu cuối" (End-to-End Encryption)
Cứ nghe quảng cáo bảo mật là mặc định nghĩ ai nhắn gì chỉ hai người biết? Nhầm to rồi anh em ạ. Mặc định các cuộc trò chuyện thông thường trên Telegram là "Cloud Chats" (Trò chuyện đám mây). Nghĩa là sao? Nghĩa là nội dung tin nhắn, hình ảnh, file anh em gửi đều được lưu trên máy chủ của Telegram. Họ giữ chìa khóa giải mã. Chỉ có tính năng "Secret Chat" (Trò chuyện bí mật) mới là mã hóa đầu cuối thực sự, máy chủ không lưu gì hết. Nhưng ngặt nỗi cái Secret Chat này nó không đồng bộ giữa điện thoại và máy tính, dùng khá bất tiện nên 99% người dùng chả bao giờ đụng tới. Vậy nên, nếu chính quyền mang lệnh khám xét hợp pháp tới và máy chủ ở khu vực đó bị ép mở, thì dữ liệu cloud của bạn hoàn toàn có thể bị đọc.
Cú quay xe lịch sử: Cung cấp IP và số điện thoại cho cơ quan chức năng
Năm 2026 rồi, mọi thứ thay đổi chóng mặt. Telegram không còn là vùng đất ngoài vòng pháp luật bất khả xâm phạm nữa. Gần đây nhất, họ đã lẳng lặng cập nhật lại chính sách bảo mật. Nếu bạn vi phạm pháp luật nghiêm trọng, cơ quan chức năng có lệnh từ tòa án, Telegram sẵn sàng nộp ra địa chỉ IP và số điện thoại của bạn. Động thái này bóp nghẹt mấy hội nhóm buôn bán hàng cấm, lừa đảo xuyên quốc gia. Đối với người dùng bình thường thì cũng chả ảnh hưởng gì mấy, nhưng nó phá vỡ hoàn toàn cái hình tượng "sống chết bảo vệ ẩn danh" mà họ từng xây dựng.
3. Ma trận lừa đảo và Đánh giá rủi ro từ người dùng thực tế
Mình thề là rủi ro trên Telegram nó đến từ những thứ rất nhỏ và vô tình. Bạn nghĩ mình tỉnh táo không bao giờ chuyển tiền cho người lạ là an toàn á? Chưa đủ đâu.
Cách đây vài tháng, thằng bạn cùng lớp mình bị mất sạch tài khoản game và bị spam tin nhắn mượn tiền khắp danh bạ. Nguồn cơn là do nó tham gia một cái group cày airdrop coin trên Telegram. Trong group đó có một đường link dạng mini-app bot kêu click vào để nhận thưởng. Vừa click authorize (cấp quyền) một phát, con bot đấy nó quét sạch thông tin, chiếm quyền phiên đăng nhập luôn. Công nghệ Telegram Web Apps (Mini Apps) chạy trực tiếp trong khung chat rất tiện, nhưng kẻ xấu lợi dụng nó để chạy mã độc ngầm lừa người dùng cấp quyền truy cập tài khoản.
Còn nữa, cái tính năng "Nearby" (Tìm người quanh đây) là một cái ổ tệ nạn. Bạn rảnh rỗi bật lên thử đi, toàn mấy cái avatar ảo lòi mời gọi chat sex, hoặc mấy anh "chuyên gia đọc lệnh" tài xỉu dụ dỗ đầu tư sinh lời 300%/ngày. Rủi ro về mặt tinh thần và tài chính trên này là cực kỳ cao nếu bạn có tâm lý tò mò, thiếu kiến thức phòng bị.
4. Thông tin trên Telegram: Thật giả lẫn lộn, ai kiểm chứng?
Anh em cứ chê Facebook bóp tương tác, duyệt bài gắt gao. Chứ sang Telegram, sức lan truyền thông tin giả (fake news) nó khủng khiếp gấp chục lần vì nó hoàn toàn không có thuật toán đánh giá độ tin cậy. Một cái Channel (kênh) có hàng trăm ngàn lượt theo dõi có thể đăng một đoạn tin tức bịa đặt về chính trị, kinh tế hay giật tít một vụ tai nạn nào đó, và thế là hàng ngàn người cứ thế share (chuyển tiếp) đi các group khác mù quáng.
Không có nút "Báo cáo tin giả" hoạt động hiệu quả. Không có fact-checker (người kiểm chứng sự thật) như các mạng xã hội khác. Ai nói to, ai nhiều sub thì người đó làm vua. Mình hay tàu ngầm mấy group chia sẻ kinh nghiệm IT, thỉnh thoảng có mấy bài bóc phốt công ty này công ty nọ quỵt lương. Đọc thì thấy cuốn đấy, nhưng suy đi tính lại chả có bằng chứng gì xác thực cả. Toàn nick ảo ném đá giấu tay. Nên kinh nghiệm xương máu của mình là: Đọc thông tin trên Telegram, giữ cái đầu lạnh, chỉ tin 30%, còn lại phải tự đi google kiểm chứng từ các nguồn báo chí chính thống.
5. Vài mẹo sinh tồn cơ bản cho anh em trên Telegram
Nói đi cũng phải nói lại, mình không bài xích Telegram. Tiện ích nó mang lại cho công việc của mình quá lớn. Nhưng để sống sót an toàn trên cái mớ hỗn độn này, anh em cứ làm theo mấy bước mình tự đúc kết sau đây:
- Vào Setting -> Privacy and Security -> Số điện thoại: Chuyển sang "Nobody" (Không ai cả). Đừng để người lạ tra được số điện thoại thực của bạn.
- Mục Groups & Channels: Đổi ngay "Who can add me" từ Everybody sang "My Contacts". Chặn đứt cái trò bị tụi bot kéo vào group rác lúc nửa đêm.
- Bật Two-Step Verification (Xác minh 2 bước) lên ngay và luôn. Có nhập mật khẩu cấp 2 thì bố hacker cũng khóc thét nếu lỡ tay bấm nhầm link lạ.
- Tuyệt đối không cấp quyền (Authorize) cho mấy con bot lạ hoắc nhắn tin riêng bắt bạn đăng nhập để nhận quà.
Vậy đấy, mạng xã hội nào cũng có mặt sáng mặt tối. Nó chỉ là công cụ, việc biến nó thành một cái kho lưu trữ tuyệt vời hay một cái bẫy sập hoàn toàn phụ thuộc vào tư duy sử dụng của chúng ta.
Đừng quên nhấn vào chiếc chuông màu xanh dưới góc phải màn hình để nhận thông báo những bài viết thủ thuật, phân tích công nghệ mới nhất từ Tết Pro nhé.
Lời kết
Cảm ơn các bạn đã đọc bài viết này, đến đây chúng tôi chúc bạn một ngày tốt lành và hạnh phúc bên người thân và gia đình nhé. Tạm Biệt.
Copyright © Tết Pro
