Lưu trữ thẻ: bảo vệ thông tin cá nhân

Tạo fanpage giả mạo giải chạy để lừa thanh toán online

Cảnh giác fanpage giả mạo lừa đảo thanh toán online - Ảnh 1.

Thời gian qua, liên tiếp xuất hiện các thủ đoạn giả mạo các ban tổ chức chương trình giải trí, thể thao, đăng tải thông tin sai nhằm chiếm đoạt tài sản người dùng.

Mới đây, Ban tổ chức giải chạy Nha Trang Night Run Sanvinest – Báo Khánh Hòa 2024 phát đi thông báo về việc xuất hiện tài khoản facebook giả mạo Ban tổ chức đăng tải thông tin sai lệch, giả mạo giải chạy nhằm lừa đảo vận động viên.

Theo đó, tại fanpage giả mạo này, các đối tượng đã cung cấp số tài khoản: 9486786839, được mở tại ngân hàng Techcombank, chủ tài khoản là Công ty TNHH COAREST chỉ mới thành lập ngày 16/10, do đối tượng Hồng Thu Hà làm đại diện pháp luật. Công ty TNHH COAREST có ngành nghề kinh doanh chính là bán buôn đồ dùng chính cho gia đình.

Đáng chú ý, đây không phải lần đầu tiên xuất hiện các fanpage giả mạo chương trình Nha Trang Night Run Sanvinest khiến không ít nạn nhân bị chiếm đoạt tài sản, gây ảnh hưởng đến uy tín hình ảnh của chương trình.

Cảnh giác fanpage giả mạo lừa đảo thanh toán online - Ảnh 1.

Chạy bộ là môn thể thao được nhiều người yêu thích tại Việt Nam. (Ảnh: Chí Hiếu)

Thủ đoạn chung của các đối tượng trên là tạo lập các fanpage giả mạo giống y hệt giao diện của fanpage chính thống. Tại đây, đối tượng đăng tải những thông tin sai lệch về các chương trình, đính kèm với các hình ảnh được thiết kế tinh vi hoặc sao chép từ fanpage chính thức, khiến nhiều người dùng dễ dàng tin tưởng.

Khi nạn nhân đã sập bẫy, các đối tượng lừa đảo sẽ yêu cầu thanh toán các khoản tiền như phí tham gia chương trình, phí hệ thống hoặc các chi phí phát sinh khác. Sau khi nạn nhân chuyển tiền theo yêu cầu, đối tượng sẽ chặn mọi liên lạc để chiếm đoạt toàn bộ số tiền.

Tình trang mạo danh các đơn vị, tổ chức uy tín hiện này đã ở mức độ tinh vi, không chỉ có các fanpage trên mạng xã hội, mà các đối tượng lừa đảo còn có thể sử dụng trí tuệ nhân tạo để lập các trang web, ứng dụng mạo danh tổ chức ngân hàng và các tổ chức tài chính, đơn vị trung gian thanh toán.

Sau đó, tiếp cận nạn nhân bằng nhiều hình thức (chạy quảng cáo, phát tán tin nhắn mạo danh ngân hàng hoặc mạo danh nhân viên ngân hàng gọi điện thoại cho nạn nhân…) nhằm đánh cắp thông tin cá nhân của người dùng và thực hiện kịch bản lừa đảo chiếm đoạt tài sản.

Theo nhận định từ chuyên gia an ninh mạng, quá trình tạo nên một bản sao nhằm phục vụ mục đích xấu chỉ tính bằng đơn vị phút và đây chính nguyên nhân khiến ứng dụng mạo danh, website giả mạo xuất hiện tràn lan trên không gian mạng Việt Nam cũng như quốc tế thời gian qua.

Đáng chú ý, để phát triển các app hoặc website bằng Công Nghệ no-code (không lập trình) hoặc AI code (dùng AI lập trình) thường được rút ngắn đáng kể so với cách lập trình truyền thống. Bởi các nền tảng no-code có thể giảm thời gian phát triển lên đến 90% so với việc phải tự viết mã từ đầu.

Nhờ có sự hỗ trợ đắc lực này, tội phạm mạng chỉ mất chưa đầy 1 giờ để có thể tạo ra các giao diện giống 100% với tính năng trang đăng nhập tài khoản của các ngân hàng, thậm chí tên miền cũng có sự tương đồng dù chỉ khác biệt nhỏ như dấu trừ, dấu chấm hay dùng tên miền phụ.

Trước thủ đoạn lừa đảo nói trên, Cục An toàn thông tin (Bộ TT&TT) khuyến cáo người dân nên thận trọng trước những bài đăng hoặc những thông tin không rõ nguồn gốc trên mạng xã hội. Thực hiện xác minh tính minh bạch của thông tin thông qua việc chủ động tìm hiểu trên các trang chính thống.

Tuyệt đối không làm theo hướng dẫn, không thực hiện giao dịch chuyển tiền cho các đối tượng lạ. Không cung cấp thông tin cá nhân nhạy cảm dưới bất kỳ hình thức nào. Không truy cập vào các đường dẫn lạ. Tuyệt đối không chia sẻ số tài khoản ngân hàng, mã OTP, mật khẩu, hoặc bất kỳ thông tin nhạy cảm nào.

Trong trường hợp nghi ngờ bản thân bị lừa đảo, người dân cần ngay lập tức báo cáo cho cơ quan chức năng hoặc tổ chức bảo vệ người tiêu dùng để được hỗ trợ, giải quyết và ngăn chặn kịp thời.

Nhận diện các chiêu lừa đảo cài ứng dụng để ‘hack’ tài khoản ngân hàng

Nhận diện chiêu trò lừa đảo ngân hàng qua ứng dụng giả mạo và cách phòng tránh - Ảnh 1.

Thời gian vừa qua, xảy ra hàng loạt vụ việc người dân truy cập các đường link trang web, ứng dụng (app) giả mạo do các đối tượng lừa đảo gửi và bị chiếm đoạt quyền điều khiển điện thoại, đánh cắp thông tin cá nhân nhằm thực hiện việc chuyển tiền trong tài khoản ngân hàng. Cùng điểm lại một số chiêu trò lừa đảo đang “nóng” hiện nay.

Nhận diện chiêu trò lừa đảo ngân hàng qua ứng dụng giả mạo và cách phòng tránh - Ảnh 1.

Cảnh báo giả danh nhân viên điện lực lừa đảo.

Dọa cắt điện

Mới đây nhất, Công an TP Hà Nội phát đi cảnh báo về việc trên địa bàn thành phố gần đây xuất hiện việc người dân bị các đối tượng giả danh nhân viên điện lực gọi điện để lừa đảo chiếm đoạt tài sản.

Cụ thể, chúng sử dụng thủ đoạn gọi điện thông báo hộ gia đình sắp bị cắt điện vì chưa thanh toán tiền. Nếu người dân trao đổi là đã thanh toán tiền điện, sẽ có nhân viên phòng kĩ thuật gọi điện lại để điều chỉnh dữ liệu trên hệ thống.

Tiếp đó, các đối tượng lừa đảo sẽ gửi cho người dân các đường link trang web, app giả mạo có giao diện giống với trang web chính thức của EVN.

Khi truy cập các trang web, app giả mạo này nạn nhân sẽ bị chúng chiếm đoạt tài khoản ngân hàng hoặc có nguy cơ bị đánh cắp thông tin cá nhân.

Để phòng ngừa thủ đoạn lừa đảo này, cơ quan công an khuyến cáo không thanh toán tiền điện vào tài khoản ngân hàng hoặc đường link lạ, tài khoản cá nhân khi chưa được xác minh.

Mạo danh công an

Một thủ đoạn lừa đảo khác cũng khiến nhiều người sập bẫy là việc mạo danh cơ quan chức năng gọi điện yêu cầu kích hoạt định danh điện tử mức 2.

Điển hình, chị H. (SN 1989, trú tại huyện Chương Mỹ, TP Hà Nội) nhận được cuộc gọi của một đối tượng mạo danh cơ quan chức năng thông báo tài khoản VNeID của con trai chị chưa được kích hoạt định danh điện tử mức 2.

Sau đó, chị H. được đối tượng hướng dẫn cài đặt phần mềm dịch vụ công giả mạo, chụp ảnh căn cước công dân, xác thực khuôn mặt, quét mã Qr code và vân tay.

Đáng chú ý, sau khi làm theo, chị H. phát hiện tài khoản bị mất 500 triệu đồng. Số tiền trên của nạn nhân bị đối tượng chuyển sang tài khoản khác.

Đối với thủ đoạn lừa đảo trên, Công an TP Hà Nội cho biết việc kích hoạt định danh điện tử mức 2 phải được thực hiện tại trụ sở Công an xã, phường, thị trấn hoặc nơi làm thủ tục cấp thẻ căn cước chứ không làm online.

Một vụ việc khác, người đàn ông ở quận Cầu Giấy, Hà Nội bị đối tượng giả danh công an gọi điện làm căn cước trực tuyến cho con và sau đó bị lừa mất 500 triệu đồng.

Cụ thể, ngày 11/9/2024, anh P (trú tại: Cầu Giấy, Hà Nội) nhận được điện thoại của một đối tượng, tự xưng là cán bộ công an, yêu cầu anh cài đặt phần mềm để làm căn cước cho con. Sau đó, đối tượng gửi cho anh P đường link cài đặt phần mềm Dịch vụ công “giả mạo”.

Khi quét mã QR xác thực khuôn mặt, anh P phát hiện máy bị treo. Khi tắt máy, khởi động lại thì tài khoản ngân hàng của anh đã bị mất hơn 500 triệu đồng.

Nhận diện chiêu trò lừa đảo ngân hàng qua ứng dụng giả mạo và cách phòng tránh - Ảnh 2.

Ảnh minh họa.

Tự xưng nhân viên giao hàng để lừa đảo

Ngoài 2 phương thức thủ đoạn lừa đảo trên, thời gian qua xuất hiện tình trạng lừa đảo giả danh nhân viên giao hàng để chiếm đoạt tài sản trong tài khoản ngân hàng.

Cụ thể, bà H. (SN 1958, trú tại quận Long Biên, TP Hà Nội) nhận được cuộc điện thoại của đối tượng tự xưng nhân viên giao hàng (shipper) thông báo nhận hàng.

Do không có nhà, nên bà H. đã chuyển khoản tiền hàng cho đối tượng. Tuy nhiên, đối tượng gọi lại báo chưa nhận được tiền rồi hướng dẫn bà nhấn vào đường link đối tượng gửi.

Khi làm theo hướng dẫn, bà H. phát hiện 2 tài khoản ngân hàng bị mất gần 100 triệu đồng.

Theo cơ quan công an, điểm chung của các đối tượng lừa đảo trên là gửi đường link ứng dụng giả mạo và yêu cầu nạn nhân làm theo hướng dẫn, xác thực sinh trắc học (khuôn mặt, vân tay, chụp ảnh căn cước công dân…) rồi chiếm quyền điều khiển điện thoại và thực hiện việc chuyển tiền từ tài khoản ngân hàng hay các ứng dụng thanh toán.

Đáng chú ý, các phần mềm giả mạo do các đối tượng cung cấp sẽ thu thập tin nhắn, cuộc gọi trên máy điện thoại của nạn nhân và kiểm soát, ngầm chuyển về máy chủ do đối tượng quản lý. Việc này không hiển thị trên điện thoại nên nạn nhân không hề hay biết.