Báo động an ninh mạng: Gần 4.000 tên miền lừa đảo bị phát hiện trong 3 tháng

Báo động an ninh mạng: Gần 4.000 tên miền lừa đảo bị phát hiện trong 3 tháng

Theo báo cáo thường niên về tình hình nguy cơ an toàn thông tin, an ninh mạng tại Việt Nam quý III/2025 do Viettel Threat Intelligence công bố, hệ thống giám sát đã phát hiện gần 4.000 tên miền lừa đảo nhắm vào người dùng và khách hàng của nhiều tổ chức lớn trong nước. Con số này tăng hơn 3,2 lần so với cùng kỳ năm trước, phản ánh xu hướng gia tăng đáng lo ngại của các hoạt động tấn công mạng.

Cùng với đó, Viettel Threat Intelligence còn ghi nhận 877 website giả mạo sử dụng trái phép thương hiệu của các doanh nghiệp, tổ chức Việt Nam, tăng 2,6 lần so với quý III/2024. Nhiều trang web giả được tin tặc sử dụng để phát tán mã độc, tung tin sai lệch hoặc dựng các dịch vụ giả nhằm dụ người dùng truy cập, qua đó chiếm đoạt thông tin và tài sản.

Các chuyên gia cho biết, tài chính – ngân hàng, dịch vụ công, năng lượng – hạ tầng thiết yếu, bán lẻ và thương mại điện tử tiếp tục là những lĩnh vực bị nhắm đến nhiều nhất. Các chiến dịch lừa đảo thường được xây dựng kịch bản bài bản, đánh vào tâm lý chủ quan hoặc thiếu cảnh giác của người dùng, gây thiệt hại không chỉ về tài chính mà còn làm suy giảm niềm tin và uy tín thương hiệu.

Đáng chú ý, trí tuệ nhân tạo (AI) đang trở thành công cụ hỗ trợ đắc lực cho tội phạm mạng. Nhờ các công nghệ như deepfake, xử lý ngôn ngữ tự nhiên và tự động hóa, tin tặc có thể tạo ra các email, cuộc gọi, hình ảnh, video giả mạo với mức độ chân thực cao, khiến người dùng khó phân biệt thật – giả. Nội dung lừa đảo còn được cá nhân hóa theo hành vi, thói quen truy cập hoặc dữ liệu cá nhân bị thu thập, làm tăng khả năng thành công của các cuộc tấn công.

Theo dự báo, AI sẽ tiếp tục được tin tặc khai thác mạnh mẽ, không chỉ trong các vụ lừa đảo cá nhân mà còn trong những chiến dịch tấn công có chủ đích nhằm vào tổ chức, doanh nghiệp. Nguy hiểm của các chiêu thức này nằm ở khả năng thao túng cảm xúc và niềm tin của người dùng thông qua sự “hoàn hảo” của công nghệ.

Trước thực trạng trên, các chuyên gia an ninh mạng khuyến nghị người dùng cần nâng cao cảnh giác trước các dấu hiệu bất thường như tin nhắn chứa đường link lạ, yêu cầu cung cấp mã OTP, hoặc đăng nhập tài khoản từ vị trí không quen thuộc. Việc cài đặt ứng dụng bảo mật uy tín, cập nhật hệ điều hành thường xuyên và sao lưu dữ liệu định kỳ được xem là những biện pháp cơ bản nhưng hiệu quả.

Đối với doanh nghiệp và tổ chức, việc bảo vệ thương hiệu trên không gian mạng, theo dõi sát các hoạt động mạo danh và chủ động phối hợp với các đơn vị chuyên trách về an ninh mạng là yêu cầu cấp thiết để xử lý sớm nguy cơ và hạn chế thiệt hại.

Trong bối cảnh công nghệ số phát triển nhanh, rủi ro an ninh mạng cũng lan rộng với tốc độ tương ứng. Sự tỉnh táo, thói quen kiểm tra thông tin và ý thức tự bảo vệ của mỗi cá nhân vẫn là “lá chắn số” quan trọng nhất trước các chiêu thức lừa đảo ngày càng tinh vi.