Ngăn chặn, xử lý 15 website giả mạo các công ty tài chính để lừ.a đả.o
Trong 5 tháng đầu năm nay, Bộ TT&TT đã chỉ đạo các nhà mạng ngăn chặn, xử lý 15 website giả mạo các công ty tài chính chính thống để thực hiện hành vi lừ.a đả.o trực tuyến.
Thời gian qua, hoạt động cho vay nặng lãi, tín dụng đen với nhiều thủ đoạn tinh vi, liều lĩnh, đặc biệt là cho vay tiề.n thông qua ứng dụng (app) hoặc lập các tài khoản, hội nhóm trên mạng xã hội như Zalo, Facebook để mời chào, dụ dỗ người kinh doanh nhỏ lẻ, lao động thu nhập thấp, công nhân, thanh thiếu niên… vay tiề.n đang có diễn biến phức tạp.
Bộ Công an và các bộ, ngành chức năng đã đẩy mạnh điều tra, xử lý nghiêm những đối tượng tham gia đường dây, có hành vi vi phạm pháp luật liên quan đến tín dụng đen hoặc giới thiệu, tuyên truyền cho tín dụng đen. Hoạt động tín dụng đen trên mạng được thực hiện tinh vi, gắn với việc đòi nợ thuê trong đời sống thực, vi phạm luật hình sự nên cần được cơ quan chức năng xử lý triệt để.
Bộ TT&TT đã chủ động phối hợp với các bộ, ngành liên quan để thực hiện các giải pháp nhằm ngăn chặn, phòng ngừa hiệu quả hoạt động “tín dụng đen” trên mạng.
Thời gian qua, Bộ TT&TT đã tích cực phối hợp với các bộ, ngành liên quan để thực hiện các giải pháp nhằm ngăn chặn, phòng ngừa hiệu quả hoạt động “tín dụng đen” trên môi trường mạng.
Cụ thể, Bộ TT&TT phối hợp với Bộ Tài chính, Ngân hàng Nhà nước chỉ đạo các cơ quan báo chí, phát thanh, truyền hình tuyên truyền về phòng, chống tội phạm nói chung và cho vay tài chính tín dụng đen nói riêng; đề xuất xây dựng quy chế phối hợp liên ngành trong công tác truyền thông phòng, chống tội phạm về tài chính và tín dụng đen.
Bộ TT&TT cũng chỉ đạo các nhà cung cấp dịch vụ mạng xã hội trong nước tăng cường rà soát, phối hợp chặt chẽ với Bộ Công an, Bộ TT&TT và cơ quan chức năng để ngăn chặn hoạt động vi phạm. Yêu cầu mạng xã hội xuyên biên giới gỡ bỏ các đường link lừ.a đả.o liên quan đến hoạt động cho vay nặng lãi, tín dụng đen.
Video đang HOT
Cùng với đó, nghiên cứu áp dụng các công cụ kỹ thuật để rà quét thông tin trên mạng về nội dung tín dụng đen, qua đó nâng cao hiệu quả quản lý thông tin. Hướng dẫn, trao đổi nghiệp vụ, kinh nghiệm về công tác thanh tra với các Sở TT&TT để triển khai đồng bộ và tập trung nguồn lực, chủ động phát hiện, xử lý sớm những vi phạm liên quan đến hoạt động tín dụng đen.
Bộ TT&TT còn cung cấp thông tin cho các bộ, ban, ngành liên quan như: Bộ Công an, Bộ Tài chính, Ngân hàng Nhà nước trong công tác quản lý, giám sát, thanh tra, kiểm tra, xử lý hành vi phạm tội trên không gian mạng và phạm vi toàn quốc.
Kết quả là trong 5 tháng đầu năm nay, Bộ TT&TT đã có văn bản và áp dụng hệ thống kỹ thuật riêng chỉ đạo, điều phối các nhà mạng viễn thông nhằm ngăn chặn, xử lý hơn 15 website giả mạo các công ty tài chính chính thống như: Homecredit, LOTTE Finance… để thực hiện hành vi lừ.a đả.o trực tuyến.
Bộ TT&TT đã xác minh và cung cấp thông tin cho cơ quan cảnh sát điều tra của Bộ Công an và các cơ quan chức năng hơn 40 sự vụ liên quan đến tín dụng đen thông qua ứng dụng (app) hoặc lập các tài khoản, hội nhóm trên mạng xã hội như Zalo, Facebook để mời chào, dụ dỗ người kinh doanh nhỏ lẻ, lao động thu nhập thấp, công nhân, thanh thiếu niên… vay tiề.n.
Website Unikey giả mạo tuyên bố trao thưởng 1000 USD cho người chứng minh được rằng website có mã độc
Liệu có công ty hay chuyên gia bảo mật nào tại Việt Nam chấp nhận thử thách này?
Unikey là bộ gõ tiếng Việt phổ biến tại Việt Nam, dẫn đến nhu cầu tải về là rất lớn. Tác giả Phạm Kim Long từng nhiều lần khẳng định bộ gõ tiếng Việt này chỉ có một website duy nhất tại địa chỉ Unikey.org.
Vậy nhưng, trong suốt nhiều năm qua, song song với Unikey.org còn tồn tại một website khác mang tên miền Unikey.vn. Đây là website giả mạo được tạo ra bởi các tổ chức, cá nhân chưa được tác giả cấp phép.
Website giả mạo Unikey.vn
Mục đích chủ yếu của Unikey.vn là kiế.m tiề.n thông qua quảng cáo được đặt trên trang chủ. Tuy nhiên, Unikey.vn còn tiềm ẩn nguy cơ bị lợi dụng để phát tán mã độc qua việc phân phối những phiên bản Unikey bị chỉnh sửa và không được tác giả chứng thực. Hiện tại, Unikey chính thức chỉ có 1 phiên bản duy nhất, được đóng gói dưới dạng tệp tin nén (.zip). Tuy nhiên, Unikey.vn lại cho phép tải về phiên bản bộ cài (.exe), một phiên bản không được tác giả Phạm Kim Long phân phối.
Trước những rủi ro về bảo mật, hacker Ngô Minh Hiếu (hay còn được biết đến biệt danh Hiếu PC) đã công khai lên tiếng về website Unikey.vn. Vào ngày 16/02, Hiếu PC cho biết website Unikey.vn đã bị đán.h sập với sự hỗ trợ của đơn vị quản lý tên miền. Trước đó, Hiếu PC đã xin ý kiến cộng đồng và tác giả về việc xử lý website này do có những nghi ngờ về bảo mật.
"Giờ thì trang giả unikey.vn đã......, hy vọng không còn ai phải thắc mắc trang nào là thật, trang nào là giả nữa. Không biết bao nhiêu năm chúng ta cứ tải nhầm unikey phake từ site này. Giờ thì mọi người chỉ cần vào unikey.org để tải thôi nhé, chính chủ, uy tín, và an toàn. Cảm ơn công ty Nhân Hòa đã rất hợp tác để giúp đỡ cộng đồng bớt đi 1 trang giả mạo và độc hại.", Hiếu PC chia sẻ trên một cộng đồng công nghệ trên Facebook.
Hiếu PC xin ý kiến cộng đồng và tác giả về Unikey.vn
Tuy nhiên, chỉ 2 ngày sau đó, website này đã bất ngờ hồi sinh. Dù không giải thích cụ thể, tuy nhiên Hiếu PC xác nhận về việc Unikey.vn hoạt động trở lại và gọi đây là một "tính hiệu tốt". "Tạm thời đã có sự hợp tác nên nhà quản lý tên miền đã mở lại như thỏa thuận, đó là tính hiệu tốt, chứ không có gì sai! Biết sai là sửa thôi.", Hiếu PC viết trên mạng xã hội.
Theo chúng tôi quan sát, sau 2 ngày không thể truy cập, Unikey.vn đã trở lại với một thay đổi, đó là việc loại bỏ phiên bản bộ cài .exe và chỉ còn cung cấp phiên bản file nén .zip, tương tự như phiên bản trên website chính thức Unikey.org.
File .zip trên trang Unikey.org và Unikey.vn có cùng checksum, cho thấy chúng là hoàn toàn giống nhau
Mới đây, chúng tôi đã ghi nhận thêm nhiều thông tin hơn từ website này. Cụ thể, chủ trang web Unikey.vn khẳng định website này được tạo ra với mục đích "phục vụ cộng đồng".
"Chúng tôi đã phục vụ cộng đồng NHIỀU HƠN 01 THẬP KỶ. Hàng triệu người dùng, hàng triệu máy tính đã tải và cài đặt phần mềm gõ tiếng Việt Unikey từ website này. Nếu chúng tôi có ý đồ xấu, cài cắm mã độc, chúng tôi đã có thể có mạng botnet khổng lồ. Nhưng đây là tên miền do Việt Nam quản lý, chúng tôi sẽ phải chịu trách nhiệm nếu vi phạm pháp luật", website Unikey.vn khẳng định.
Quan trọng hơn, Unikey.vn còn khẳng định sẽ trao thưởng 1000 USD cho ai chứng minh được rằng website này chứa mã độc, được xác nhận bởi một đơn vị bảo mật đạt chứng chỉ VB100. Tại Việt Nam, CMC Cyber Security, Viettel Cyber Security và CyRadar (trực thuộc Tập đoàn FPT) là ba đơn vị đạt chứng chỉ này.
"Tuyệt nhiên CHƯA MỘT LẦN, trong suốt hơn 10 năm qua. Bất kỳ ai đưa ra bằng chứng và được xác nhận bởi 01 đơn vị bảo mật độc lập của Việt Nam & quốc tế (trong top VB100) sẽ nhận được phầ.n thưởn.g tương ứng 1000 USD", Unikey.vn tuyên bố.
Tuyên bố của Unikey.vn về việc phát tán mã độc
Song song với Unikey, một trang web giả mạo khác là EVKey.org cũng đã bị đán.h sập sau khi được Hiếu PC thông báo với dịch vụ Cloudflare. EVKey là một công cụ gõ tiếng Việt phổ biến khác tại Việt Nam, có website chính thức là EVKeyVN.com. Khác với Unikey.vn, website EVKey.org hiện không thể truy cập được nữa.
Đóng cửa trang web giả mạo Unikey chứa mã độc Hiện tại, đơn vị quản lý đã đóng cửa tên miền này. Tác giả của UniKey cũng nhiều lần cảnh báo người dùng về các website giả mạo, chỉ nên tải về từ unikey.org. UniKey là ứng dụng gõ tiếng Việt phổ biến, có thể tải về từ địa chỉ unikey.org (đây là website chính thức và duy nhất được tác giả Phạm...