Phát hiện hàng loạt website giả mạo, lừa đảo người dùng

Trong tuần đầu tháng 10/2021, NCSC phát hiện 59.601 máy chủ, thiết bị tại Việt Nam có khả năng bị huy động trở thành nguồn phát tán DRDoS. NCSC cũng ghi nhận 203 trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam. Trong đó, 4 trường hợp tấn công thay đổi giao diện, 80 trường hợp tấn công lừa đảo (Phishing) và 119 trường hợp tấn công cài cắm mã độc.

Trung tâm Giám sát an toàn không gian mạng quốc gia cũng đặc biệt lưu ý người dùng đối với các cuộc tấn công phishing. Đây là hình thức tấn công mạng mà kẻ tấn công giả mạo thành một đơn vị uy tín để lừa đảo người dùng cung cấp thông tin cá nhân cho chúng.

Theo khuyến cáo từ NCSC, đối với các IP/tên miền độc hại có nhiều kết nối từ Việt Nam, cơ quan, tổ chức, đơn vị cần kiểm tra và xử lý các thiết bị trong toàn bộ hệ thống mạng nếu có dấu hiệu kết nối đến các địa chỉ này. Đáng chú ý, trong tuần qua đã có 140 phản ánh trường hợp lừa đảo do người dùng thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

 Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thời gian qua đã phát hiện nhiều trường hợp lừa đảo giả mạo website. Ảnh minh họa

Qua kiểm tra, phân tích, NCSC nhận thấy trong số này có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, lừa đảo liên quan đến dịch bệnh Covid-19. Bên cạnh đó, Trung tâm Giám sát an toàn không gian mạng quốc gia cũng lưu ý về những trang web giả dạng doanh nghiệp để lừa đảo người dùng Việt Nam.

Nổi cộm nhất trong số đó là longpr***.mov.vn (giả mạo website FPT Telecom), sns***.com (giả mạo ngân hàng Sacombank), taikhoan.***-garena.ml và acco***-garena-vi.com (giả mạo website Garena để đánh cắp tài khoản). Ngoài ra còn phải kể tới các trang web lừa đảo liên quan đến nạp tài khoản game như napthe**.com, napgamefreef***.vn, napthe**freefire.com (lừa đảo nạp thẻ game Freefire), hay pubg.storezi***.com, pubgmobile**.mobi (lừa đảo nạp thẻ game PUBG).

Bên cạnh đó, còn có trường hợp 2 trang web gionghatvietnhi***.weebly.com và chuongtrinhsieutainang***2021.weebly.com. Đây là những website mạo danh nhằm lấy cắp thông tin người dùng Facebook để giả mạo và chiếm đoạt tài sản.

Trong trường hợp gặp phải những trang web đáng ngờ, người dùng có thể chủ động truy cập vào website https://canhbao.khonggianmang.vn, gửi cảnh báo về lừa đảo mạng, lỗ hổng bảo mật hoặc các sự cố tấn công để Trung tâm Giám sát An toàn không gian mạng quốc gia kiểm tra, phân tích và đưa ra cảnh báo.

Bảo An (T/h)