“Xin chào, mình là giám đốc marketing của Shopee, hiện tại cửa hàng Shopee tuyển số lượng lớn nhân viên chuyên đặt hàng để nâng cao số lượng giao dịch và thứ hạng của cửa hàng. Chỉ cần có kinh nghiệm mua sắm trực tuyến, mỗi ngày bạn có thể dễ dàng kiếm 800.000 đồng bằng điện thoại di động và tiền lương sẽ được quyết toán ngay trong ngày”, một người dùng chia sẻ tin nhắn mạo danh nhận được trên điện thoại.

Trước tình trạng trên, Shopee vừa phải gửi cảnh báo tới người dùng về chiêu trò này. Sàn TMĐT thông báo: “Thời gian gần đây, xuất hiện một (số) tổ chức, cá nhân mạo danh Shopee mời người dùng đăng ký làm cộng tác viên/bán hàng tại Shopee với mức thu nhập cao. Đối tượng lừa đảo sẽ tiếp cận bạn thông qua: tin nhắn, cuộc gọi, các nhóm chat, trang mạng xã hội,…”. Sàn TMĐT đồng thời cảnh báo người dùng không thực hiện giao dịch và cung cấp bất cứ thông tin nào bên ngoài ứng dụng và website chính thức.

Người dùng cuối luôn là "mắt xích" yếu nhất trong hoạt động an toàn thông tin. Ảnh minh họa: Internet

Theo ghi nhận từ hệ thống phân tích chia sẻ và nguy cơ của Công ty An ninh mạng Viettel trong năm 2021 cho thấy các tấn công phishing vào Việt Nam đã tăng lên gấp 3 lần so với năm trước đó với khoảng 6.000 các website giả mạo, lừa đảo. Hacker sử dụng nhiều phương thức, thậm chí cả công cụ đặc thù để phát tán tin nhắn giả, lừa đảo tới người dùng. Các cuộc tấn công của tội phạm mạng liên tục nhắm vào hạ tầng số lĩnh vực ngân hàng tài chính, giáo dục, giao thông vận tải...

Mới đây, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC)  - Cục An toàn thông tin, Bộ TT&TT cũng ghi nhận nhiều phản ánh liên quan tới việc mạo danh nhân viên ngân hàng gọi điện thông báo biến động, liên quan đến tài khoản sử dụng như đã thực hiện giao dịch hoặc có khả năng mất tiền… nhằm tạo sự chú ý của người dùng.

Các đối tượng còn gửi tin nhắn mạo danh ngân hàng đến người dùng để thông báo tài khoản có dấu hiệu hoạt động bất thường, đang bị trừ phí hoặc đăng ký một số dịch vụ mà họ không hề hay biết… Sau đó hướng dẫn khách hàng nhấn vào đường link trong tin nhắn để cung cấp thông tin xác thực. Thực chất đây là đường link giả mạo, lừa đảo dụ khách hàng tiết lộ thông tin bảo mật của dịch vụ ngân hàng điện tử nhằm chiếm đoạt tài sản.

Các chuyên gia của VNCERT cũng khuyến cáo người dùng khi nhận được cuộc gọi, tin nhắn lạ, có dấu hiệu nghi vấn, cần bình tĩnh, tuyệt đối không tiết lộ thông tin đăng nhập dịch vụ Smart Banking như mật khẩu, mã OTP… cho người khác. Không truy cập vào các đường dẫn (link) giả mạo ngân hàng. Cùng với đó, cần xác minh kỹ thông tin trao đổi trên mạng xã hội, đặc biệt với giao dịch liên quan đến tài chính.

Đồng thời, người dân không công khai những thông tin cá nhân như: ngày tháng, năm sinh, số CMND hoặc CCCD, số điện thoại, số tài khoản ngân hàng… lên trang mạng xã hội để tránh bị các đối tượng lợi dụng khai thác, sử dụng thủ đoạn lừa đảo.

Duy Vũ

Giả tin nhắn của sàn thương mại điện tử để chiếm đoạt tiền

Shopee mới đây cảnh báo về việc kẻ xấu lợi dụng tên tuổi của sàn này để nhắn tin tuyển dụng nhưng thực tế là lừa đảo chiếm đoạt tiền.

Cụ thể, kẻ lừa đảo gọi điện, nhắn tin mời chào người dân sử dụng dịch vụ rút tiền mặt từ thẻ tín dụng, với tiêu chí dễ dàng đáo hạn hằng tháng hoặc chuyển trả góp với phí, lãi suất thấp.

Sau khi người dùng đồng ý, đối tượng yêu cầu chủ thẻ cung cấp thông tin của thẻ tín dụng vật lý hoặc thông tin thẻ bao gồm số thẻ và mã CVV - mã thẻ tín dụng Visa, hình ảnh Chứng minh nhân dân/căn cước công dân, mã hợp đồng gửi đến số điện thoại nếu cần (thực chất là mã OTP của giao dịch trừ tiền từ thẻ tín dụng) và số tiền cần rút. Thậm chí, kẻ lừa đảo còn tạo niềm tin cho khách hàng bằng cách yêu cầu che đi mã CVV trước khi cung cấp thông tin.

Cũng theo Trung tâm VNCERT/CC, hiện nay hầu hết các website thương mại điện tử đều chấp nhận cho khách hàng sử dụng mã CVV/CVC (mã của thẻ tín dụng Visa/ Mastercard – PV) khi thanh toán online thay cho mã pin. Do đó, chỉ cần nhập 4 thông tin là số thẻ tín dụng, thời hạn hết hiệu lực của thẻ, họ tên chủ thẻ và mã CVV/CVC là có thể thực hiện giao dịch.

Cũng vì thế, nếu người dùng để lộ dãy số thẻ tín dụng và mã CVV/CVC cho người khác biết thì nguy cơ bị mất tiền là rất cao do họ có thể lợi dụng những thông tin này để thực hiện các giao dịch bất chính thông qua thanh toán, mua hàng online.

“Không những thế, việc để lộ số CVV/CVC còn là “cơ hội vàng” để các tin tặc tiếp cận và thực hiện chiếm đoạt toàn bộ hạn mức thẻ qua các giao dịch thanh toán trực tuyến hoặc lợi dụng thông tin thẻ vào mục đích bất hợp pháp mà khách hàng không hề hay biết”, đại diện Trung tâm VNCERT/CC nhận định.

Để phòng tránh nguy cơ bị lừa đảo chiếm đoạt tài sản, Trung tâm VNCERT/CC khuyến cáo người dân cần nâng cao ý thức phòng ngừa, cảnh giác.

Khi nhận được các cuộc gọi, tin nhắn có dấu hiệu lừa đảo, người dân cần lưu lại bằng chứng là tin nhắn hay ghi âm cuộc gọi và phản ánh tới doanh nghiệp viễn thông quản lý thuê bao để yêu cầu xử lý. Cùng với đó, người dân cũng cần cung cấp các bằng chứng đã có tới các cơ quan chức năng của Bộ Công an nơi gần nhất để đề nghị xử lý vi phạm.

Lừa đảo trực tuyến được các chuyên gia nhận định là 1 vấn đề nổi cộm trong bức tranh an toàn thông tin mạng thời gian gần đây. Thống kê của Cục An toàn thông tin chỉ ra rằng, từ tháng 5/2019 cho đến nay, đã xuất hiện nhiều chiến dịch tấn công lừa đảo nhằm vào các ngân hàng tại Việt Nam để thu thập thông tin cá nhân, thông tin giao dịch thanh toán của người dùng. Trong gần 6 tháng đầu năm nay, Cục An toàn thông tin đã nhận được khoảng 1.000 lượt phản ánh của người dân về các vụ lừa đảo trên không gian mạng.

Ở góc độ của đơn vị cung cấp giải pháp an toàn thông tin mạng, hồi trung tuần tháng 6, Group-IB cũng đã có cảnh báo về 1 chiến dịch tấn công lừa đảo quy mô lớn, mạo danh 27 tổ chức tài chính quen thuộc của Việt Nam.

Theo đó, những tên tội phạm mạng tìm cách thu thập chi tiết thông tin cá nhân của các khách hàng, thậm chí là đánh cắp tài khoản ngân hàng của họ, sử dụng các kỹ thuật cho phép chúng vượt qua bước xác minh OTP. Group-IB cho biết, đã có ít nhất 7.800 người dùng có nguy cơ trở thành nạn nhân khi truy cập vào 44 trang web giả mạo do tội phạm mạng lập ra.

Các chuyên gia khuyến nghị cần chú ý đến tên miền của đường dẫn và cảnh giác với các trang web khả nghi, hoặc liên tục điều hướng. Người dùng cũng nên tránh mua hàng từ những đại lý trái phép hoặc nhấp vào các liên kết đưa ra mức chiết khấu hấp dẫn, bởi đó có thể là dấu hiệu lừa đảo.

Vân Anh

5 thủ đoạn lừa đảo chiếm đoạt tài sản người dân đang được nhiều đối tượng sử dụng

Tổng hợp từ phản ánh của người dân qua hệ thống tiếp nhận, phản ánh tin nhắn và cuộc gọi rác, VNCERT/CC vừa đưa ra cảnh báo 5 thủ đoạn lừa đảo gần đây được các đối tượng sử dụng phổ biến để chiếm đoạt tài sản người dùng.