Cảnh báo về 5 chiêu lừa đảo trực tuyến mới nhằm chiếm đoạt thông tin, tài sản

20:43 19/12/2023

Cục An toàn thông tin (Bộ TT&TT) đã lưu ý người dân về 5 chiêu lừa đảo trực tuyến được các nhóm đối tượng sử dụng nhiều để chiếm đoạt thông tin, tài sản.

Ảnh minh họa
Ảnh minh họa.

Thời gian gần đây, Trung tâm Giám sát an toàn không gian mạng (NCSC) thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông đã thực hiện nội dung "Điểm tin tuần" nhằm góp phần tuyên truyền, nâng cao nhận thức, kiến thức và kỹ năng của người dân, qua đó giúp đông đảo người dân nhận diện được các hình thức lừa đảo để tự bảo vệ mình an toàn khi tham gia môi trường số.

Trong tuần từ ngày 11/12 đến 17/12, Cục An toàn thông tin (Bộ TT&TT) lưu ý người dân về 5 chiêu lừa đảo trực tuyến được các nhóm đối tượng sử dụng nhiều để chiếm đoạt thông tin, tài sản.

- Thủ đoạn thứ nhất là "Nhờ chuyển tiền làm việc thiện". Đối tượng sẽ dùng Facebook giả mạo là người thân của nạn nhân, thậm chí sử dụng công nghệ AI gọi video nhằm lấy lòng tin, nhờ chuyển tiền giúp đỡ đồng hương.

Theo Cục An toàn thông tin, gần đây, tình trạng tấn công, chiếm quyền kiểm soát tài khoản mạng xã hội của người dùng, sau đó thực hiện hành vi lừa đảo, chiếm đoạt tài sản gia tăng mạnh. Mục tiêu của tội phạm lừa đảo trực tuyến đang có xu hướng tập trung vào nhóm người cao tuổi, phụ nữ thất nghiệp. Đáng chú ý, các đối tượng không dùng cách thức chiếm đoạt tài khoản Facebook theo kiểu cũ, mà tạo dựng lên kịch bản chi tiết, theo dõi, thu thập đầy đủ thông tin của nạn nhân.

Trong bối cảnh tội phạm lừa đảo chiếm đoạt tài sản qua mạng xã hội ngày càng diễn biến phức tạp, Cục An toàn thông tin lưu ý, khi có hoạt động vay mượn, chuyển khoản cho người thân, nhất là ở nước ngoài, người dân cần phải gọi điện thoại xác thực để tránh mất tiền oan.

- Thủ đoạn thứ hai là giả mạo VTV tuyển thí sinh thi "Lễ hội áo dài Xuân Giáp Thìn 2024", với nhiều quyền lợi đi kèm, dẫn dụ nạn nhân truy cập trang web giả mạo VTV, từ đó yêu cầu nạn nhân chuyển tiền để thực hiện các thử thách trực tuyến.

Tại đây, lợi dụng danh nghĩa quy định và thể lệ chương trình, đối tượng tiếp cận, thu thập thông tin cá nhân, đồng thời yêu cầu nạn nhân chuyển tiền theo tài khoản ngân hàng chỉ định để thực hiện các thử thách trực tuyến.

Trước thủ đoạn này, Cục An toàn thông tin khuyến cáo người dân cần đề cao cảnh giác và tuyệt đối không tham gia các hội thi, lễ hội quảng bá trên mạng khi chưa trực tiếp xác minh, kiểm tra thông tin ngoài đời thực; không chuyển tiền theo yêu cầu của kẻ lừa đảo.

- Thủ đoạn thứ ba là các đối tượng lừa đảo lợi dụng lỗ hổng trên một số trang mạng điện tử có đuôi .gov.vn hay .com.vn để dụ nạn nhân cài đặt ứng dụng chứa mã độc và sử dụng mã độc này đánh cắp thông tin ngân hàng, chiếm quyền điều khiển thiết bị của người dùng .

Sau khi khống chế điện thoại nạn nhân, đối tượng sẽ khai thác thông tin riêng tư, truy cập vào danh bạ… để tìm cách đe doạ hoặc tiếp tục dẫn dụ các nạn nhân khác là người quen trong danh bạ. Mã độc này có thể chứa các tính năng không cho phép người dùng gỡ cài đặt nó. Vì vậy, để có thể loại bỏ mã độc này nạn nhân sẽ phải khôi phục cài đặt gốc cho điện thoại của mình.

Trước tình trạng trên, Cục An toàn thông tin đề nghị người dân tuyệt đối không truy cập vào các đường link lạ hoặc cài các ứng dụng từ trang web, cổng thông tin bên ngoài; bật chức năng Google Play Protect. Người dân cũng cần thường xuyên nâng cấp hệ điều hành điện thoại và sử dụng phần mềm diệt virus có bản quyền. Trường hợp phát hiện ra thiết bị nhiễm mã độc, người dân cần nhanh chóng phong tỏa tài khoản cá nhân, công ty nếu nghi vấn và báo cho cơ quan có thẩm quyền.

- Thủ đoạn thứ tư là lừa "bán xe xịn giá rẻ". Gần đây, trên mạng xã hội lại xuất hiện phương thức lừa đảo mới, với mục tiêu là những người tiêu dùng ham mua xe giá rẻ. Cụ thể, các đối tượng tạo lập các trang Facebook giả mạo các cơ quan nhà nước như: “Cục Hải quan thanh lý xe”, “Xe thanh lý đợt 1/2023 Hải quan chính ngạch”…; liên tục chạy quảng cáo và đăng tải những hình ảnh, video về những sản phẩm xe chất lượng nhưng giá bán chỉ bằng 1/3, 2/3 giá thị trường, nhằm tiếp cận tối đa số lượng người dùng có nhu cầu mua xe hoặc quan tâm đến thị trường xe.

Tiếp đó, đối tượng nhắn tin trực tiếp với những tài khoản tương tác thông qua Messenger hoặc Zalo, Telegram. Để tăng độ uy tín, các đối tượng còn làm giả giấy tờ của cơ quan nhà nước về việc thanh lý xe hoặc các loại giấy tờ chứng minh nguồn gốc xe.

Quá trình trao đổi, các đối tượng sẽ yêu cầu nạn nhân gửi ảnh căn cước công dân để làm giấy tờ xe; yêu cầu chuyển khoản tiền đặt cọc 20% giá trị xe và nhiều khoản phí khác để giữ xe; xin địa chỉ nhà để giao xe tận nơi. Tuy nhiên, sau khi nạn nhân chuyển tiền cọc, các đối tượng sẽ lập tức chặn mọi liên lạc với các nạn nhân.

Để tránh sập bẫy lừa đảo, Cục An toàn thông tin khuyến cáo người dân nên lựa chọn những địa điểm uy tín và chính thống khi có nhu cầu mua xe. Người tiêu dùng cần tỉnh táo để suy xét kỹ càng, bởi không có cơ quan nhà nước hay cá nhân nào được phép thanh lý xe nhập lậu, trốn thuế, giá rẻ như thông tin trang các trang mạng xã hội…

- Thủ đoạn thứ năm là "Lừa đảo qua dịch vụ hẹn hò trực tuyến, bằng hình thức làm nhiệm vụ". Cụ thể, các đối tượng tạo tài khoản Facebook và sử dụng tên, hình ảnh, logo thương hiệu của các nhà hàng, khách sạn, bar, vũ trường có thật trên địa bàn Đà Nẵng nhằm tạo lòng tin với nạn nhân, sau đó chạy quảng cáo.

Khi có nạn nhân sập bẫy, các đối tượng dẫn dụ nạn nhân tham gia vào các hội nhóm Telegram, hướng dẫn nạn nhân truy cập website giả mạo để đăng ký tài khoản và sử dụng các dịch vụ. Tại đây, đối tượng tiếp tục yêu cầu nạn nhân nạp thêm tiền để tham gia nhiệm vụ mới rồi nhận tiền hoa hồng.

Tuy nhiên, khi số tiền nạp ngày càng lớn, đối tượng liên tục lấy cớ nạn nhân thao tác sai và yêu cầu nạp tiền tiếp thì sẽ được rút hết toàn bộ số tiền. Đến khi nạn nhân không còn khả năng nạp tiền, đối tượng nhanh chóng chặn nạn nhân và chiếm đoạt số tiền nạn nhân đã nạp vào.

Trước tình hình trên, Cục An toàn thông tin khuyến nghị, người dân cần nâng cao cảnh giác khi tham gia các ứng dụng hẹn hò trực tuyến, tránh bị kẻ xấu lợi dụng. Khi nghi ngờ bị lừa đảo, người dân phải báo ngay cho cơ quan công an gần nhất để có biện pháp xử lý theo quy định của pháp luật.

Theo ông Vũ Ngọc Sơn, Công ty Công nghệ An ninh mạng Quốc Gia Việt Nam NCS, năm 2024, các hình thức tấn công mạng, tấn công có chủ đích APT vào các hệ thống trọng yếu, tấn công mã hoá dữ liệu sẽ tiếp tục tiếp diễn.

Đáng lưu ý, công nghệ trí tuệ nhân tạo đã có những bước phát triển thần kỳ trong năm 2023 và sẽ tiếp tục bùng nổ ứng dụng trong năm 2024. Điều này sẽ kéo theo những công cụ phục vụ mục đích xấu như lừa đảo, tấn công mạng.

“Trí tuệ nhân tạo tạo sinh như ChatGPT và DeepFake sẽ được sử dụng để tự soạn các kịch bản lừa đảo nhằm chiếm đoạt tiền của nạn nhân. Mã độc và các công cụ khai thác lỗ hổng sẽ được trang bị thêm trí tuệ nhân tạo để tăng khả năng khai thác lỗ hổng cũng như giúp qua mặt các giải pháp an ninh mạng”, ông Sơn cho hay.

“Điều này khiến cho việc lừa đảo trực tuyến sẽ gia tăng cả độ tinh vi và thủ đoạn. Người dân nên thường xuyên cập nhật thông tin từ các nguồn truyền thông chính thống, cũng như cơ quan chức năng trung ương, địa phương. Không nên bấm vào các đường link lạ; Xác minh, kiểm tra thông tin ngoài đời thực khi có yêu cầu chuyển tiền…”, ông Sơn khuyến cáo.

Đức Minh (T/h)