Cảnh giác trò lừa đảo chiếm đoạt tiền qua điện thoại
Gần đây, xuất hiện nhiều trường hợp bị các đối tượng giả danh công an, tòa án gọi điện đe dọa nhằm đánh cắp thông tin và chiếm đoạt tài sản. Vậy làm cách nào để nhận biết?
Về cơ bản, hình thức lừa đảo này vốn chẳng phải là mới, tuy nhiên, vẫn còn khá nhiều người bị mắc bẫy và mất tiền oan uổng.
Theo đó, tội phạm mạng sẽ giả danh công an, tòa án, viện kiểm soát,… thông báo tới người dân rằng họ có liên quan đến đường dây mua bán chất cấm lớn, yêu cầu chuyển tiền để phục vụ công tác điều tra. Tin lời, không ít người nhẹ dạ, thiếu hiểu biết đã mắc bẫy lừa đảo tinh vi này.
Theo Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao (C50), thủ đoạn của các đối tượng mạo danh lực lượng chức năng rất tinh vi khi dùng Internet thông qua phương thức VoIP để gọi điện nhằm tránh sự truy xét của cơ quan điều tra. Nếu bị hại ở miền Bắc thì chúng mạo danh là cán bộ các cơ quan pháp luật ở trong Nam và ngược lại. Mục đích để gây khó khăn cho việc xác minh. Thêm vào đó, tội phạm mạng còn sử dụng các phần mềm giả số điện thoại của cơ quan chức năng để lừa người dùng.
Để hạn chế các rủi ro có thể xảy ra, người dùng cần thận trọng khi chia sẻ thông tin cá nhân, tài khoản ngân hàng cho người khác, kể cả khi họ xưng là nhân viên ngân hàng, công an,… Phía ngân hàng cũng đã yêu cầu các tổ chức tín dụng thông báo về thủ đoạn lừa đảo này cho người dùng và nhân viên ngân hàng để tăng cường cảnh giác.
Giao diện trang web giả mạo tương tự như Vietcombank
Cảnh giác trò lừa chiếm đoạt tiền qua điện thoại
Video đang HOT
Trước đó, một số ngân hàng lớn tại Việt Nam như Techcombank, Vietcombank,… đều đồng loạt đưa ra thông báo về việc xuất hiện nhiều trang web giả mạo ngân hàng nhằm chiếm đoạt thông tin tài khoản của người dùng.
Theo đó, kẻ gian sẽ gửi tin nhắn giả mạo ngân hàng đến điện thoại của người dùng với nội dung: “Khách hàng đã nhận được tiền từ dịch vụ chuyển tiền Western Union” hoặc các dịch vụ tương tự, sau đó yêu cầu người dùng đăng nhập vào trang web giả mạo để xác nhận. Nếu làm theo, kẻ gian sẽ ngay lập tức có được thông tin tài khoản ngân hàng, mã OTP và lấy tiền của bạn.
Phía ngân hàng khuyến cáo người dùng chỉ nên đăng nhập tài khoản trên website chính thức của ngân hàng, không nạp hay chuyển tiền theo yêu cầu của người lạ hoặc khi có dấu hiệu nghi vấn. Đồng thời không cung cấp thông tin thẻ (số thẻ, ngày hiệu lực, mã số PIN, địa chỉ, họ tên chủ thẻ,…) khi nhận được email, điện thoại yêu cầu xác nhận thông tin hoặc các cuộc gọi nghi ngờ khác.
Lừa người dùng nhập mã OTP được gửi về điện thoại
Ngoài ra, người dùng cần thay đổi mật khẩu theo định kỳ, sử dụng mật khẩu mạnh bao gồm chữ hoa, chữ thường, số và các ký tự đặc biệt để tăng độ phức tạp. Người dùng cũng nên đăng kí dịch vụ SMS banking để theo dõi biến động tài khoản (tiền vào/tiền ra) nhằm kịp thời phát hiện các dấu hiệu bất thường.
Người dùng cần phải cảnh giác hơn với những tin nhắn lừa đảo thông báo trúng thưởng qua SMS, Facebook, điện thoại,… Hành vi của kẻ gian ngày càng tinh vi và liều lĩnh hơn, nên cần nhớ một điều là tuyệt đối không cung cấp thông tin cá nhân, tài khoản ngân hàng hay địa chỉ email cho người khác.
Đồng thời, khi thực hiện các giao dịch chuyển tiền trực tuyến, hãy để ý đến liên kết trang xem có đúng hay chưa, thường thì các trang web của ngân hàng sẽ sử dụng giao thức bảo mật HTTPS nên ở phần đầu địa chỉ sẽ có biểu tượng ổ khóa màu xanh lá, nghĩa là an toàn.
Nhìn chung, trên đây chỉ là một trong số nhiều chiêu trò lừa đảo chiếm đoạt tài khoản ngân hàng. Tất nhiên, đằng sau đó vẫn còn rất nhiều hình thức và các trang web lừa đảo tương tự, người dùng phải thật sự tỉnh táo, tránh ham rẻ để rồi bị sập bẫy kẻ gian, đến khi mất tiền thì hối hận đã muộn.
Theo vietnamnet
5 hình thức tấn công lừa đảo nguy hiểm trong năm 2019
Các chuyên gia bảo mật Trend Micro vừa đưa ra 5 dự đoán về tình hình bảo mật trong năm 2019, mọi thứ chỉ gói gọn trong câu nói phức tạp và nguy hiểm hơn bao giờ hết.
Yếu tố lừa đảo sẽ thay thế chiến dịch tấn công bằng phần mềm
Hình thức lừa đảo trực tuyến hiện nay không chỉ sử dụng qua email mà còn đang dần xuất hiện qua hệ thống tin nhắn SMS và khung hội thoại của các ứng dụng.
Các chiến dịch tấn công sẽ nhắm mục tiêu chính vào thông tin tài khoản ngân hàng trực tuyến của người dùng, tiếp sau đó là tài khoản lưu trữ trong dịch vụ đám mây. Sau khi lấy được thông tin quan trọng từ người dùng, tội phạm mạng sẽ giả dạng và cố gắng thuyết phục bộ phận hỗ trợ chăm sóc khách hàng bên phía nhà mạng cấp lại thẻ SIM số điện thoại của nạn nhân. Từ đó, họ có thể kiểm soát tài khoản qua số điện thoại của nạn nhân.
Các Chatbots sẽ bị tội phạm mạng lạm dụng
Cũng giống như chiến dịch tấn công qua điện thoại đã được phát triển, tận dụng nền tảng tin nhắn được thiết kế sẵn và hệ thống phản hồi bằng tương tác giọng nói (IVR), những kẻ tấn công sẽ tạo nên các chatbot có thể bắt đầu những cuộc hội thoại quen thuộc với người dùng, từ đó lừa đảo họ qua các liên kết độc hại và đánh cắp thông tin cá nhân.
Những kẻ tấn công sẽ gửi đến người dùng các phần mềm độc hại, cài đặt Trojan truy cập từ xa (RAT) trong máy tính nạn nhân để đánh cắp dữ liệu hoặc tống tiền họ.
Tài khoản của những người nổi tiếng trên mạng sẽ bị khai thác cho thủ đoạn tấn công Watering Hole Attack
Tội phạm mạng sẽ tìm kiếm các tài khoản có vài triệu người theo dõi, tấn công họ và sử dụng tài khoản này để lừa đảo người dùng. Trong khoảng thời gian từ khi bị tấn công cho đến lúc chủ tài khoản nhân ra và lấy lại tài khoản, tội phạm mạng sẽ gửi đến người theo dõi các liên kết độc hại. yêu cầu người theo dõi nhấn vào và tải về. Máy tính của người theo dõi sẽ bị lây nhiễm mã độc và bị tội phạm mạng tấn công, khai thác thông tin cá nhân cũng như ví điện tử.
Tội phạm mạng không ngừng khai thác danh tính của người dùng trong thế giới thật
Một báo cáo gần đây của Viện Ponemon và Akamai nhấn mạng rằng việc tội phạm mạng đang sử dụng các thông tin xác thực bao gồm tên người dùng và mật khẩu bị đánh cắp từ một đợt vi phạm dữ liệu đang ngày một nghiêm trọng hơn. Bởi vì số lượng dữ liệu bị vi phạm đang ngày một tăng, báo động nguy cơ tội phạm mạng có thể tìm thấy được các tài khoản đang được sử dụng lại mật khẩu cũ trên một số trang web và các nền tảng mạng xã hội phổ biến.
Tấn công bằng S3xtortion đang gia tăng
S3xtortion là chiến thuật tấn công người dùng bằng các bức ảnh hoặc đoạn phim nhạy cảm của nạn nhân, bằng việc tiếp cận người dùng qua các ứng dụng hẹn hò trực tuyến. Trend Micro nhận thấy sự gia tăng ngày càng lớn từ các báo cáo về thanh thiếu niên và thanh niên bị tống tiền trong các vụ tấn công bằng chiến thuật S3xtortion.
Theo Báo Mới
Lừa đảo trên Facebook ngày càng tăng Các thủ đoạn lừa đảo trên Facebook tại Việt Nam ngày càng nhiều, tinh vi hơn và người dùng cần tỉnh táo để nhận diện và phòng tránh. Gần đây các thủ đoạn lừa đảo trên mạng xã hội Facebook tại Việt Nam rộ lên càng nhiều với các thủ đoạn tinh vi khiến nhiều người dùng hoang mang và gánh thiệt hại...