Cục An toàn thông tin (Bộ TT&TT) ngày 20-2 cho biết, trong hai tuần (5-2 đến 18-2-2024) tình hình lừa đảo trực tuyến vẫn diễn ra khá phức tạp. Nhiều người dân bị sập bẫy trước những thủ đoạn ngày càng tinh vi của đối tượng lừa đảo, nhắm vào một bộ phận người dân cả tin, thiếu hiểu biết.
PLO xin gửi tới bạn đọc những hình thức lừa đảo phổ biến
Lừa đảo "nhận lì xì" điện tử để chiếm đoạt tài sản
Mới đây, Meta – tập đoàn công nghệ đang quản lý hai nền tảng mạng xã hội có đông đảo người dùng nhất là Facebook và Instagram – tại Việt Nam đã cảnh báo đến người dùng một số chiêu trò lừa đảo trực tuyến phổ biến dịp Tết. Trong đó có hình thức "nhận lì xì" điện tử.
Lợi dụng dịp Tết Nguyên đán, trong những ngày đầu năm gần đây lại xuất hiện các hình thức chúc Tết, lì xì điện tử ngày càng trở nên phổ biến, đặc biệt trong dịp lễ Tết Nguyên đán. Tuy nhiên, bên cạnh sự tiện lợi thì tính năng này cũng tiềm ẩn nhiều nguy cơ bị các đối tượng xấu lợi dụng để giăng bẫy người dùng để lừa đảo chiếm đoạt tài sản.
Đối với lì xì điện tử, các đối tượng lừa đảo đã lợi dụng hình thức mừng tuổi này để giả mạo người quen của nạn nhân và gửi những chiếc lì xì điện tử ảo qua mạng xã hội hoặc nền tảng nhắn tin (thông thường sẽ là các đường dẫn liên kết). Nếu người dùng nhấp vào các liên kết, họ có thể vô tình cung cấp thông tin cá nhân và trở thành nạn nhân của các vụ lừa đảo.
Ngoài ra, các đối tượng dùng thủ đoạn nhắn tin thông báo nhận tiền lì xì đầu năm của ngân hàng nhưng thực chất là các tin nhắn giả mạo, lừa đảo. Trong nội dung các tin nhắn có kèm đường dẫn đến các trang web giả mạo (có tên gần giống với các trang web chính thức của ngân hàng).
Nhiều người cả tin muốn nhận quà “lì xì” nên đã nhanh chóng làm theo chỉ dẫn, truy cập vào đường dẫn trong nội dung tin nhắn.
Lúc này, hệ thống sẽ tự động hiển thị trang web giả mạo, có giao diện, logo tương tự của ngân hàng và yêu cầu điền các thông tin như số điện thoại, mật khẩu. Khi nhập các thông tin, các đối tượng sẽ kiểm soát được tài khoản ngân hàng của người dân.
Sử dụng Deepfake và có sự tham gia của trí tuệ nhân tạo để lừa đảo
Thời gian gần đây, nhiều người đã trở thành nạn nhân của các cuộc lừa đảo tài chính sử dụng Deepfake và có sự tham gia của trí tuệ nhân tạo (AI). Ngay cả khi bạn thực hiện một cuộc gọi video và thấy mặt người thân hay bạn bè, nghe đúng giọng nói của họ thì cũng không hẳn bạn đang nói chuyện với chính người đó.
Mới đây, một nạn nhân của chiêu trò, Nguyễn Thanh H. là nhân viên văn phòng tại Hà Nội đã kể lại. Trong một lần trò chuyện với bạn qua Facebook Messenger, người bạn của H. đã chào và kết thúc câu chuyện nhưng đột nhiên quay lại nhắn tin, hỏi vay tiền và đề nghị chuyển tiền vào một tài khoản ngân hàng.
Dù tên tài khoản trùng khớp với tên bạn mình, H. vẫn thoáng nghi ngờ nên yêu cầu gọi video để xác thực. Người bạn đồng ý ngay nhưng cuộc gọi chỉ kéo dài vài giây do "mạng chập chờn", theo giải thích của người bạn. Khi đã thấy mặt bạn mình trong cuộc gọi video, giọng nói cũng đúng của người này, H. không còn nghi ngờ và chuyển tiền.
Tuy nhiên, chỉ sau khi chuyển tiền thành công, H. mới biết mình đã mắc bẫy của hacker. Không chỉ H., nhiều nạn nhân khác là bạn bè, người thân của người bạn H. cũng bị lừa theo cách tương tự. Số tiền kẻ xấu lừa được từ tài khoản Facebook đó lên tới hàng chục triệu đồng.
Theo các chuyên gia của Bkav, trong trường hợp của H., các đối tượng xấu đã kiểm soát được tài khoản Facebook nhưng không lập tức chiếm đoạt hoàn toàn mà âm thầm theo dõi, chờ cơ hội giả làm nạn nhân để hỏi vay tiền bạn bè, người thân của họ.
Các đối tượng sử dụng AI để tạo sẵn một đoạn video giả mạo gương mặt và giọng nói của chủ tài khoản Facebook (Deepfake). Khi được yêu cầu gọi điện video call để chứng thực, đối tượng đồng ý nhận cuộc gọi nhưng sau đó nhanh chóng ngắt kết nối để tránh bị phát hiện.
'Thị trường tâm linh' phủ đầy trên không gian mạng
Theo Cục An toàn thông tin, trên các nền tảng mạng xã hội như Facebook, Tiktok hay các website, hàng loạt các cá nhân giả mạo sư thầy, thầy bói,... xuất hiện tạo một “thị trường tâm linh” phủ đầy trên không gian mạng. Mỗi hội nhóm có thể lên tới hàng trăm ngàn thành viên tham gia.
Mê tín dị đoan là khái niệm chỉ việc đặt niềm tin vào những điều mơ hồ, không phù hợp với lẽ tự nhiên, không có cơ sở khoa học, như tin vào bói toán, chữa bệnh bằng phù phép, thỉnh bùa cầu may. Không ít người đã tự biến mình thành nạn nhân của những trò lừa đảo tâm linh trên mạng vì tin theo lời bói toán vô căn cứ, dẫn tới hậu quả xấu cho bản thân và gia đình, mất thời gian tiền của, mua về sự lo lắng, hoang mang.
Khi nhiều người dân tin tưởng một cách mù quáng vào vận may rủi, tạo ra nhiều cơ hội cho những đối tượng lợi dụng hình thức tâm linh online trục lợi, lừa đảo, vô hình chung đã khiến giá trị của tâm linh cũng bị biến tướng theo.
Để ngăn chặn tình trạng trên, Cục An toàn thông tin (Bộ TT&TT) khuyến cáo người dân không nên quá sa đà vào hình thức tâm linh trên mạng xã hội. Người dân nên lựa chọn và tìm đến những địa chỉ uy tín, không nên quá tin tưởng vào những hình thức biến tướng của hình thức xem tâm linh trên không gian mạng.
Người dùng cần tìm hiểu kỹ và xác minh chính xác đối tượng trước khi thực hiện bất kỳ một giao dịch nào trên mạng xã hội.
Hack Facebook và dùng tài khoản để nhắn tin mượn tiền
Mới đây, một nạn nhân của chiêu trò trên, anh T.H. (số điện thoại 091696xxxx) cho biết bị các đối tượng lừa đảo đã hack Facebook và dùng tài khoản của anh để nhắn tin mượn tiền bạn bè với tài khoản ngân hàng trùng với tên của anh và trùng luôn cả ngân hàng anh đang sử dụng, chỉ khác số tài khoản.
Cách thức lừa đảo của đối tượng được tiến hành ngược lại với suy đoán của nhiều người bị hại. Đầu tiên, đối tượng sẽ tìm cách sở hữu các tài khoản ngân hàng với người đứng tên bất kỳ thông qua đi thuê lại các tài khoản ngân hàng của sinh viên hoặc của người ở quê.
Hoặc, đối tượng sử dụng CMND, CCCD của người khác để đăng ký mở tài khoản ngân hàng online từ xa. Nguồn CMND, CCCD có thể thu thập từ giấy tờ bị mất, đánh cắp hoặc mua bán thông tin cá nhân trên mạng.
Tiếp đó, đối tượng sẽ đi tìm người có tên trùng với tài khoản trên mạng xã hội, thực hiện hành vi hack thẳng tài khoản Facebook, gửi link vào tin nhắn để cài cắm mã độc, gửi email chứa link dẫn đến web cướp tài khoản…
Khi nạn nhân chẳng may sập bẫy, đối tượng sẽ nhanh chóng cướp tài khoản Facebook và nhắn tin mượn tiền hoặc tung tiếp các đường dẫn dụ dỗ thêm các nạn nhân khác bằng Facebook của người bị hại.
Mạo danh, giả danh cán bộ, nhân viên Quân đội để lừa đảo
Theo Cục Chính trị Quân khu 7, tính từ tháng 7-2023 đến nay, trên địa bàn đã phát hiện 75 vụ việc mạo danh, giả danh cán bộ, nhân viên Quân đội để lừa đảo chiếm đoạt tài sản.
Ông N.D.S (chủ cửa hàng phân bón Duy Sáu, xã Sông Ray, huyện Cẩm Mỹ, thành phố Đồng Nai) cho biết, chỉ trong một tháng, có đến 3 lần ông bị các đối tượng mạo danh sĩ quan Quân đội gọi điện thoại đặt mua gần 10 tấn phân bón và thuốc bảo vệ thực vật cho đơn vị.
Ngoài gọi điện thoại, các đối tượng còn mặc quân phục để gọi video khiến nạn nhân tin tưởng, mất cảnh giác. Bên cạnh đó, một số đối tượng gọi điện thoại hoặc gửi tin nhắn cho người dân, tự xưng là “chỉ huy, quản lý” của con em đang công tác trong Quân đội để thông báo liên quan đến hành vi vi phạm kỷ luật và đề nghị người dân chuyển tiền đền bù thiệt hại, khắc phục hậu quả do con em mình gây ra.
Trên thực tế, các cơ quan, đơn vị không làm việc qua điện thoại như những tình huống trên, bởi vậy người dân cần bình tĩnh, cảnh giác, tuyệt đối không chuyển tiền theo yêu cầu, đồng thời cần kịp thời thông báo với cơ quan chức năng để có hướng giải quyết, tránh rơi vào bẫy của những kẻ lừa đảo.
