Các chiêu trò lừa đảo, website giả mạo đang bủa vây người dùng Việt - Ảnh: Q.ĐỊNH

Thông tin từ Công an Hà Nội cho biết cơ quan chức năng đang xác minh, điều tra vụ một cụ bà bị mất gần 18 tỉ đồng bởi chiêu lừa đảo công an dỏm.

Mạo danh công an để lừa đảo

Đầu tháng 5, bà T. (77 tuổi, quận Tây Hồ) trình báo việc nhận được điện thoại của một người tự xưng là cán bộ công an quận Hoàn Kiếm (Hà Nội) thông báo bà đang nợ ngân hàng đến 63 tỉ đồng.

Kẻ mạo danh công an giả vờ nói để phục vụ điều tra nên yêu cầu bà chuyển tiền vào tài khoản ngân hàng do người này cung cấp để xác minh. Do lo sợ, bà T. đã chuyển khoản sáu lần với tổng số tiền gần 18 tỉ đồng cho kẻ lừa đảo.

Trước đó, bà P. (68 tuổi, quận Hà Đông, Hà Nội) cũng nhận được điện thoại của một người xưng là cán bộ công an thông báo căn cước công dân của bà có liên quan đường dây buôn bán ma túy, rửa tiền.

Cán bộ công an dỏm còn hù dọa nếu bà P. không chứng minh được mình không liên quan thì sẽ bị bắt trong vài ngày tới. Do lo sợ nên bà P. đã chuyển tiền theo yêu cầu của kẻ lừa đảo. Sau 32 lần chuyển khoản, bà P. đã bị lừa mất tổng số tiền 15 tỉ đồng.

Theo Công an Hà Nội, cơ quan này sẽ trực tiếp gửi giấy mời, giấy triệu tập hoặc gửi qua công an địa phương nếu muốn làm việc với người dân, chứ không phải gọi điện thoại. Đặc biệt, cơ quan công an tuyệt đối không yêu cầu người dân chuyển tiền vào tài khoản ngân hàng.

Theo một lãnh đạo của Cục An toàn thông tin (Bộ Thông tin và Truyền thông), đây chỉ là một số trong nhiều nạn nhân của chiêu trò lừa đảo này. Chiêu lừa này được các đối tượng nhắm vào những người cao tuổi không minh mẫn, thiếu hiểu biết…

Vì vậy cục khuyến cáo những người trong gia đình phải chủ động tuyên truyền cho người cao tuổi trong nhà nâng cao cảnh giác với lừa đảo mạng.

Hơn 120.000 website giả mạo

Cùng với sự bùng nổ của thương mại điện tử và thanh toán không tiền mặt tại Việt Nam, những website giả mạo các doanh nghiệp, tổ chức liên quan như sàn thương mại điện tử, ngân hàng, trung gian thanh toán… vẫn tung hoành đưa người dùng sập bẫy.

Theo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), trong tháng 4 họ đã phát hiện ra đến 42 website giả mạo thương hiệu với mục đích lừa đảo được phát tán trên không gian mạng.

Nhiều cái tên nổi bật thường xuyên bị mạo danh website gồm có các sàn thương mại điện tử (Shopee, Tiki, Sendo, Amazon…) và ngân hàng, công ty tài chính (Shinhan bank, HD Sài Gòn, MoMo, Vietcombank…).

NCSC cho biết đã ghi nhận đến 124.624 địa chỉ website giả mạo cơ quan, tổ chức trên không gian mạng Việt Nam, được tạo ra với mục đích để lừa đảo, gây thiệt hại nghiêm trọng đến uy tín, thương hiệu của chính cơ quan, tổ chức bị giả mạo.

"Mục tiêu hướng đến của những kẻ lừa đảo là lừa đảo người dân thông qua giả mạo các website của cơ quan chức năng, các tổ chức tài chính - ngân hàng, các sàn thương mại điện tử, các công ty lớn…", chuyên gia NCSC nhận xét.

Do vậy, NCSC cũng khuyến cáo các đơn vị, tổ chức, doanh nghiệp cần chủ động rà quét, phát hiện sớm các website lừa đảo giả mạo tổ chức của mình, đồng thời cảnh báo sớm đến người dùng nhằm ngăn chặn các hoạt động lừa đảo, đảm bảo an toàn thông tin cho người dùng, bảo vệ chính thương hiệu của tổ chức.

Người dùng Việt bị đánh cắp mật khẩu nhiều nhất Đông Nam Á

Trong báo cáo công bố mới đây của hãng bảo mật Kaspersky, người dùng và doanh nghiệp tại Việt Nam bị đánh cắp mật khẩu các tài khoản dịch vụ mạng nhiều nhất khu vực Đông Nam Á. Việt Nam nhận đến 25,97 triệu cuộc tấn công đánh cắp mật khẩu, bỏ xa hai quốc gia đứng tiếp sau là Indonesia (với 11,7 triệu) và Thái Lan (10,2 triệu).

Tính tổng trong khu vực Đông Nam Á, người dùng và doanh nghiệp Việt hứng chịu đến hơn 42% số cuộc tấn công mạng với mục đích đánh cắp mật khẩu tài khoản.

Theo các chuyên gia Kaspersky, tội phạm mạng đã sử dụng hình thức tấn công có tên gọi là Bruteforce để tìm ra tên đăng nhập và mật khẩu hợp lệ bằng cách thử tất cả các tổ hợp ký tự có thể cho đến khi tìm ra mật khẩu chính xác để truy cập vào hệ thống.

Một cuộc tấn công Bruteforce thành công đồng nghĩa với việc kẻ tấn công đã tìm ra được tên đăng nhập và mật khẩu chính xác, giành quyền truy cập từ xa vào máy tính mục tiêu.

Ông Adrian Hia, giám đốc điều hành khu vực châu Á - Thái Bình Dương tại Kaspersky, cho rằng: "Tấn công Bruteforce là mối đe dọa tiềm ẩn mà các doanh nghiệp và người dùng không thể xem nhẹ.

Việc sử dụng dịch vụ của bên thứ ba để trao đổi dữ liệu, nhân viên làm việc trên máy tính cá nhân, mạng WiFi tiềm ẩn rủi ro, và các công cụ truy cập từ xa vẫn luôn là vấn đề đối với đội ngũ an ninh mạng doanh nghiệp".

Đặc biệt với sự hỗ trợ của các công cụ AI, nguy cơ này sẽ ngày càng lớn hơn, thiệt hại với các nạn nhân cũng nặng nề hơn.

"Do đó các doanh nghiệp cần tăng cường bảo mật cho các thiết bị đầu cuối và mạng lưới để phòng thủ trước các cuộc tấn công Bruteforce dựa trên AI", ông Adrian Hia cảnh báo.

Theo Đức Thiện - Đoàn Cường/ Tuổi trẻ

https://tuoitre.vn/lua-dao-mang-van-tung-hoanh-2024061201244308.htm