Giả mạo bài viết của các báo lớn để đánh cắp tài khoản Facebook 

Kẻ xấu dẫn link bài của các tờ báo và trang tin như Tuổi Trẻ, Vietnamnet, Kenh14,… để gây tò mò, sau đó dùng thủ thuật đánh cắp tài khoản Facebook .

Những ngày vừa qua mạng xã hội Facebook rộ lên trò lừa đảo, dẫn các bài báo gây tò mò, sau đó gắn thẻ (tag) nhiều người. Nhấn vào đường link để xem, người dùng nếu nhập thông tin sẽ có nguy cơ bị đánh cắp tài khoản.

Anh Hoàng Giang (TP.HCM) hôm 1/12 đăng lên Facebook cảnh báo bạn bè về việc bị gắn thẻ vào các bài viết có nội dung đau buồn, người bị gắn thẻ có thể bị hack tài khoản Facebook nếu điền thông tin đăng nhập.

Bài viết của các cơ quan truyền thông lớn được gắn thẻ cho nhiều người…

Theo bài viết, kẻ xấu dẫn link một bài báo của Báo VietNamNet về một vụ tai nạn giao thông. “Q. ơi sao Q. ra đi đột ngột như vậy, ai quen Q. thì đến thăm Q.,…”, bài đăng trên mạng xã hội viết, đồng thời kêu gọi mọi người chia sẻ để chia buồn với gia đình. Người viết bài gắn thẻ anh Hoàng Giang và gần 100 người khác.

Khi nhấn vào nội dung vụ tai nạn giao thông, thay vì dẫn đến bài viết gốc thì một giao diện như trang đăng nhập Facebook hiện ra: “nội dung người lớn. Bạn cần đăng nhập để xác minh”. Chắc chắn đây không phải trang đăng nhập của Facebook, nếu người dùng nhập thông tin tài khoản và mật khẩu sẽ bị đánh cắp các thông tin này.

… tuy nhiên khi click vào bài viết sẽ hiện ra trang đăng nhập giả mạo.

Bình luận trong bài viết của anh Hoàng Giang, rất nhiều người thừa nhận bị gắn thẻ vào các bài viết tương tự.

PV ICTnews vài ngày gần đây cũng bị gắn thẻ vào các nội dung tang thương như trên, với link bài báo từ Tuổi Trẻ, Kenh14. Sau khi click vào đường dẫn, một giao diện đăng nhập như đã nói sẽ hiện ra.

Vài ngày trước đây, thủ đoạn của bọn lừa đảo hơi khác. Chúng gửi vào phần bình luận ở các hội nhóm một nội dung gây tò mò, như một đoạn video clip có nội dung người lớn chẳng hạn, để kích thích người xem nhấp vào. Trang mở ra thay vì đoạn video như mô tả, sẽ có giao diện yêu cầu đăng nhập để xác minh vì sắp xem nội dung người lớn.

Tài khoản Facebook bị đánh cắp sau đó sẽ được giới tội phạm mạng sử dụng để chat với bạn bè của nạn nhân, nhờ vả chuyển tiền vào một tài khoản khác (không phải số tài khoản của người bị mất nick Facebook) vì đang có việc khẩn cấp. Nhiều người cả tin đã bị lừa chuyển tiền cho tội phạm.

Việc kẻ xấu lập trang đăng nhập giống như Facebook để đánh cắp thông tin tài khoản không mới, tuy nhiên các thủ đoạn của chúng khác nhau theo từng thời điểm. Việc dùng link bài viết của các tờ báo, trang tin lớn như một cách để khẳng định “uy tín”, với nội dung đau buồn chỉ mới xuất hiện trong thời gian gần đây.

Theo thống kê của các hãng bảo mật, Việt Nam trong nhóm quốc gia dẫn đầu thế giới về số lượng các trang web phishing – trang web giả mạo lập ra để đánh cắp thông tin người dùng.

25 ứng dụng đánh cắp tài khoản Facebook mà bạn cần lập tức xoá khỏi điện thoại

Bằng cách giả mạo game và tiện ích, các ứng dụng độc hại này có thể dễ dàng đánh cắp thông tin Facebook của người dùng.

Mới đây, công ty an ninh mạng Evina của Pháp đã phát hiện 25 ứng dụng độc hại "núp bóng" trò chơi, trình quản lý tập tin,... để đánh cắp thông tin đăng nhập Facebook của người dùng.

Theo báo cáo từ Evina, 25 ứng dụng độc hại này đã được tải về hơn 2 triệu lượt trên các thiết bị Android.

4 trong số 25 ứng dụng đánh cắp thông tin Facebook.

Khi người dùng tải về 1 trong số những ứng dụng kể trên, mã độc sẽ chạy ngầm các lệnh bên trong thiết bị.

Nếu người dùng mở bất kỳ một ứng dụng nào được phát triển bởi Facebook, mã độc sẽ lập tức kích hoạt và mở một trình duyệt mới, đi kèm đó là trang đăng nhập Facebook giả mạo.

Trang đăng nhập Facebook giả mạo ứng dụng độc hại tạo ra để đánh cắp thông tin.

Lúc này, nếu người dùng điền các thông tin đăng nhập Facebook vào trang web giả mạo, chúng sẽ được thu thập và gửi đến máy chủ từ xa của hacker.

"Những người am hiểu về công nghệ có thể dễ dàng phát hiện ra chiếc bẫy mà hacker đã giăng. Tuy nhiên, trẻ em hoặc người già lại rất dễ trở thành nạn nhân", chuyên gia của Evina cho biết.

Trẻ em hoặc người già thường rất dễ trở thành nạn nhân của những ứng dụng độc hại này.

Để lừa người dùng tin tưởng và tải về, những ứng dụng độc hại này đã giả mạo thành ứng dụng game, trình quản lý tập tin, tiện ích đếm bước đi bộ cho đến đèn pin.

Đây là danh sách 25 ứng dụng độc hại mà Evina phát hiện:

1. Super Wallpapers Flashlight

2. Padenatef

3. Wallpaper Level

4. Contour level wallpaper

5. iPlayer＆iwallpaper

6. Video Maker

7. Color Wallpapers

8. Pedometer

9. Powerful Flashlight

10. Super Bright Flashlight

Để lừa người dùng tin tưởng và tải về, những ứng dụng độc hại này đã giả mạo thành trò chơi, tiện ích.

11. Super Flashlight

12. Solitaire Game

13. Accurate scanning of QR code

14. Classic card game

15. Junk file cleaning

16. Synthetic Z

17. File Manager

18. Composite Z

19. Screenshot Capture

20. Daily Horoscope Wallpapers

21. Wuxia Reader

22. Plus Weather

23. Anime Live Wallpaper

24. iHealth Step Counter

25. Panda BookHouse

Hiện tại tất cả 25 ứng dụng độc hại này đã bị Google gỡ bỏ khỏi Play Store.

Hiện tại tất cả 25 ứng dụng độc hại này đã bị Google gỡ bỏ khỏi Play Store. Tuy nhiên, chúng có thể vẫn còn tồn tại trên điện thoại của người dùng và các kho ứng dụng của bên thứ ba. Do đó, bạn cần nên cẩn thận và xoá ứng dụng khỏi thiết bị của mình nếu như đã lỡ tải về trước đó.