Giả mạo trang web, tin nhắn từ ngân hàng để chiếm đoạt tài sản
Bộ Công an cảnh báo người dân cần cảnh giác trước các tin nhắn giả mạo trang web của ngân hàng, mạng xã hội để người dùng đăng nhập rồi chiếm đoạt quyền kiểm soát tài khoản.
LTS: Với thủ đoạn tinh vi, đa dạng, các đối tượng lừa đảo qua mạng đã chiếm đoạt số tiền hàng tỷ đồng qua nhiều vụ việc. Mặc dù cơ quan chức năng nhiều lần cảnh báo, nhưng do thiếu kiến thức và kinh nghiệm xử lý, nhiều người vẫn sập bẫy. Vào thời điểm cuối năm, từ cảnh báo của cơ quan chức năng, báo VietNamNet thực hiện các bài viết nhằm chỉ rõ thủ đoạn lừa đảo, cách để người dân phòng tránh loại tội phạm này.
Bộ Công an cảnh báo thủ đoạn các đối tượng tội phạm giả mạo các trang web, ứng dụng của các tổ chức, tài khoản của các cá nhân (ngân hàng, mạng xã hội…) gửi các đường link để người dân đăng nhập nhằm chiếm quyền điều khiển, kiểm soát tài khoản.
Sau đó, các đối tượng nhắn tin lừa đảo đến danh sách bạn bè của người bị hại, hoặc chiếm đoạt quyền sử dụng sim điện thoại bằng nhiều thủ đoạn khác nhau để nhận mã xác minh tài khoản nhằm chiếm đoạt tài sản.
Thống kê của Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Bộ Công an cho thấy, từ tháng 9 đến nay, tại các tỉnh, thành phố lớn như: Hà Nội, TP.HCM, Quảng Ninh, Hải Phòng… người dân thường xuyên nhận được tin nhắn giả mạo của các ngân hàng thương mại (tin nhắn SMS Brandname) với nội dung: “Thông báo khách hàng đã đăng ký, kích hoạt dịch vụ tài chính toàn cầu có mức phí sử dụng từ 3-6 triệu đồng, nếu muốn hủy thì truy cập vào đường dẫn https://vietinbank.com.vn-vp.top hoặc https://vpbank.com.vn-vb.top…”.
Nhiều tin nhắn giả mạo ngân hàng khiến người dân sập bẫy tội phạm lừa đảo. Ảnh minh họa
Thực chất đây là tin nhắn giả mạo ngân hàng mà các đối tượng lừa đảo tạo lập ra để dẫn dụ người dùng truy cập vào, nhằm đánh cắp thông tin, chiếm quyền quản trị tài khoản ngân hàng của người dùng, sau đó chiếm đoạt toàn bộ số tiền có trong tài khoản.
Bộ Công an xác định đây là đường dây tội phạm có tính chất chuyên nghiệp xuyên quốc gia do các đối tượng người nước ngoài cầm đầu, cấu kết chặt chẽ với các đối tượng trong nước thực hiện.
Video đang HOT
Các đối tượng này sử dụng các thiết bị công nghệ cao được sản xuất ở nước ngoài để thiết lập giả trạm thu, phát sóng di động của các doanh nghiệp viễn thông, thu thập thông tin thuê bao di động và thông tin thiết bị để thực hiện phát tán các tin nhắn mạo danh ngân hàng nhằm mục đích lừa đảo chiếm đoạt tài sản.
Trung bình mỗi ngày, các đối tượng thực hiện phát tán thành công từ 40.000 đến 80.000 tin nhắn/1 bộ thiết bị. Các bộ thiết bị mà đối tượng sử dụng có thể tùy chỉnh giả mạo đầu số tin nhắn của bất kỳ cơ quan, tổ chức, cá nhân nào.
Để nâng cao hiệu quả việc phòng ngừa, cũng như kịp thời phát hiện, đấu tranh, xử lý các đối tượng lừa đảo bằng thủ đoạn nêu trên, Bộ Công an khuyến cáo người dân cần nâng cao cảnh giác, tuyệt đối không bấm vào các đường link, tên miền lạ được gửi đến email, điện thoại; không cung cấp mã OTP, mã xác nhận cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng để tránh sập bẫy lừa đảo.
Giả mạo thương hiệu chiếm trên 72% các hình thức lừa đảo trực tuyến
Theo thống kê của Cục An toàn thông tin, các hình thức lừa đảo trực tuyến trong thời gian qua chủ yếu là giả mạo thương hiệu, chiếm 72,6% và giả mạo chiếm đoạt tài khoản trực tuyến, chiếm 11,4%.
Trong thông tin mới chia sẻ tại sự kiện Ngày An toàn thông tin năm 2022 chủ đề "Chung tay bảo vệ người dân và doanh nghiệp chuyển đổi số an toàn", đại diện Cục An toàn thông tin, Bộ TT&TT nhận định, lừa đảo trực tuyến trên không gian mạng thời gian qua trở nên phổ biến hơn bằng nhiều thủ đoạn tinh vi, phức tạp.
Đại diện Cục An toàn thông tin trao đổi tại Ngày An toàn thông tin Việt Nam 2022.
Cụ thể, các đối tượng lừa đảo đã thu thập trái phép thông tin cá nhân của người dân hoặc giả mạo các tổ chức tài chính, ngân hàng để lừa đảo chiếm đoạt tiền của tổ chức, cá nhân.
Thống kê của Cục An toàn thông tin cho thấy, các hình thức lừa đảo trực tuyến chủ yếu là giả mạo thương hiệu (72,6%); giả mạo chiếm đoạt tài khoản trực tuyến (11,4 %).Các hình thức khác như lừa đảo trúng thưởng, việc làm trực tuyến, ứng dụng cho vay chiếm khoảng 16% còn lại.
Cách thức thường được các đối tượng sử dụng là lập website, blog giả mạo, gửi email, tin nhắn giả mạo để lừa người dụng.
Trong thông tin mới chia sẻ với VietNamNet, ông Vũ Ngọc Sơn, Giám đốc công nghệ Công ty NCS nhận định rằng, lừa đảo trực tuyến là một trong những điểm nhấn nổi bật về tình hình an toàn thông tin mạng tại Việt Nam năm nay.
"Các hình thức lừa đảo, chiếm đoạt tiền của người dùng đã bùng phát trong năm nay. Những hình thức này tuy không mới, nhưng số nạn nhân bị mắc lừa vẫn ngày một tăng, thiệt hại có vụ lên tới hàng tỷ đồng", ông Vũ Ngọc Sơn chia sẻ.
Lừa đảo trực tuyến bùng phát trong năm 2022.
Chuyên gia NCS chỉ ra có 4 hình thức phổ biến nhất mà các đối tượng lừa đảo đã sử dụng để tấn công người dùng tại Việt Nam. Hình thức đầu tiên người dùng cần lưu ý là gọi điện mạo danh các cơ quan, tổ chức để uy hiếp, đe dọa người dùng về một vấn đề nghiêm trọng như đòi nợ, vi phạm giao thông, vi phạm hình sự. Kẻ lừa đảo sẽ đọc thông tin cá nhân như họ tên, địa chỉ nhà, số Chứng minh nhân dân/Căn cước công dân... khiến cho nạn nhân dễ bị mắc lừa. Các đối tượng lừa đảo liên tiếp đưa ra yêu cầu như chuyển tiền, nộp phạt, thậm chí bắt nạn nhân cung cấp cả mã OTP để chiếm đoạt cả tài khoản ngân hàng.
Hình thức thứ hai cũng là gọi điện, nhưng giả mạo nhà mạng để hướng dẫn kích hoạt eSIM hoặc mở khóa SIM, thực chất qua đó lừa để chiếm mã OTP và chiếm được SIM nạn nhân. Khi có SIM trong tay, kẻ xấu tiếp tục chiếm tài khoản ngân hàng và ăn trộm tiền của nạn nhân.
Hình thức thứ ba là sử dụng thiết bị giả trạm phát sóng BTS, kích thước nhỏ để phát tán tin nhắn giả mạo brandname. Các đối tượng đem thiết bị lên ô tô hoặc xe máy để di chuyển đến những nơi đông người, sau đó phát tán tin nhắn tới những thuê bao lọt vào vùng phủ sóng của trạm BTS giả.
Mỗi thiết bị BTS giả có thể phát tán tới 70.000 tin nhắn/1 ngày. Nguy hiểm ở chỗ, tin nhắn giả brandname không khác gì tin nhắn thật, khiến cho điện thoại tự động xếp chung với các tin nhắn thật, người dùng rất khó phân biệt. Nạn nhân khi bị mắc lừa, làm theo các kịch bản được chuẩn bị sẵn, từ đó bị chiếm đoạt tiền
Một hình thức nữa cũng phổ biến trong thời gian qua là kẻ xấu hack tài khoản email, tài khoản mạng xã hội của người dùng. Sau đó, chúng sử dụng tài khoản hack được, nhập vai nạn nhân để chat với bạn bè, người thân của họ, sau đó vay tiền hoặc nhờ nạp thẻ điện thoại.
Theo lý giải của đại diện Cục An toàn thông tin, một trong những nguyên nhân của tình trạng lừa đào trực tuyến diễn biến phức tạp thời gian qua do một số người dùng còn nhẹ dạ cả tin, nhận thức về an toàn thông tin còn hạn chế nên dễ "sập bẫy" của đối tượng lừa đảo.
Bộ TT&TT đã cung cấp công cụ tra cứu lừa đảo trực tuyến trên Cổng khonggianmang.vn.
Xác định một mục tiêu chính trong năm 2022 là bảo vệ người dân trên mạng, Bộ TT&TT đã cùng các cơ quan chức năng ngăn chặn rất nhiều trang web, blog giả mạo, lừa đảo trực tuyến. Cụ thể, 11 tháng đầu năm nay, đã ngăn chặn 2.328 website vi phạm pháp luật, trong đó có 1.342 trang website lừa đảo trực tuyến.
Bên cạnh đó, Bộ TT&TT cung cấp công cụ tra cứu lừa đảo trực tuyến trên Cổng khonggianmang.vn. Các tổ chức, cá nhân có thể truy cập vào cổng thông tin này để tra cứu hoặc phản ánh tới cơ quan chức năng về những trường hợp nghi ngờ lừa đảo trực tuyến.
Để phòng tránh lừa đảo, các chuyên gia khuyến nghị người dùng cần nâng cao cảnh giác, áp dụng triệt để nguyên tắc: "không tin tưởng, luôn xác minh lại". Mỗi khi nhận được 1 tin nhắn hay cuộc gọi thì không vội tin ngay. Nên xác minh lại trực tiếp với thông tin liên lạc công khai của các tổ chức có liên quan.
Ngân hàng cảnh báo chiêu trò giả mạo nhân viên, cho vay tín chấp để chiếm đoạt tài sản Nhiều vụ lừa đảo giả mạo nhân viên ngân hàng, link giả mạo website... nhằm chiếm đoạt tài sản đang nở rộ. Thời gian gần đây, do ảnh hưởng của dịch bệnh Covid-19 và giãn cách xã hội mà các các thủ tục ngân hàng được nhiều người lựa chọn làm online hoặc qua ứng dụng... thay vì đến giao dịch trực tiếp...